CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT ライブラリのバージョン 3.4.6 未満、4.0.4 未満、および 4.1.5 未満には、リモートコード実行 RCE の脆弱性があります。 HMAC ハッシュ関数は任意の文字列を入力として受け取るため、RCE が発生します。 前提条件により、この脆弱性は悪用される可能性が低いです。 この脆弱性を悪用するには、攻撃者は以下のいずれかの条件を満たす必要があります： サーバーが秘密鍵を安全に保管していない。 攻撃者が秘密鍵にアクセスし、制御する必要がある。 npm install [email protected]...