CVE-2018-0114

CVE-2018-0114 python2.7 स्क्रिप्ट JWT जनरेशन के लिए CVE-2018-0114 Cisco node-jose ओपन सोर्स लाइब्रेरी 0.11.0 से पहले के संस्करण में एक कमजोरी अनअथेंटिकेटेड, रिमोट हमलावर को टोकन के भीतर एम्बेडेड कुंजी का उपयोग करके टोकन को फिर से साइन करने की अनुमति दे सकती है। यह कमजोरी node-jose द्वारा JSON वेब...