CVE-2018-0114-Exploit

CVE-2018-0114-Exploit ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم بعيد غير مصادَق بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز. وتعود هذه الثغرة إلى اتباع node-jose لمعيار توقيع الويب JSON JWS الخاص برموز الويب JSON JWTs. يحدد هذا المعيار أ...

CVE-2018-0114

CVE-2018-0114 سكربت بلغة بايثون 2.7 لتوليد JWT CVE-2018-0114 ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم غير موثّق وعن بُعد بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز المميز. تعود الثغرة إلى اتباع node-jose لمعيار JSON Web Signature JWS...