CVE-2018-0114

CVE-2018-0114 JWT 생성을 위한 python2.7 스크립트 CVE-2018-0114 Cisco node-jose 오픈 소스 라이브러리 0.11.0 이전 버전의 취약점으로, 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 토큰을 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON Web Tokens JWTs에 대한 JSON Web Signature JWS 표준을 따르기 때문에 발생합니다. 이 표준은 JWS의 헤더에 공개 키를 나타내는 JSON Web Key JWK가 포함될 수 있도록 지정합니...