CVE-2022-23529-Exploration

CVE-2022-23529 3.4.6、4.0.4 和 4.1.5 之前的 JSON Web Token JWT 库版本存在 RCE 漏洞。 HMAC 哈希函数接受任意字符串作为输入，从而导致 RCE。 由于前提条件，该漏洞不太可能被利用。 要利用此漏洞，攻击者需要满足以下条件之一： 服务器未安全存储密钥。 攻击者需要能够访问并控制密钥。 npm install [email protected] var jwt = require'jsonwebtoken'; 使用服务器密钥创建令牌 var token = jwt.sign"x":"y", 'serverssecret';...