POC-CVE-2018-0114

POC-CVE-2018-0114 このリポジトリには、node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys テストの実行 スクリプトを実行するには、次のコマンドを実行します。 root@kitploit: python jwk-node-jose.py "payload" key-size key-size は なし 著者 Andrea Cappa - 初期開発 - GitHub - Twitter Louis Nyffenegger - サポートと協力 -...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

Security Bulletin: Authlib JOSE Denial of Service via Unbounded JWS or JWT Header and Signature Parsing, affects watsonx.data

Summary Authlib versions before 1.6.5 are vulnerable to a denial-of-service attack where oversized JWS/JWT headers or signatures consume excessive CPU and memory during parsing. The issue is fixed in 1.6.5, temporary mitigations include enforcing token size limits and request throttling. This can...