CVE-2022-23529-Exploration

CVE-2022-23529 Les versions de la bibliothèque JSON Web Token JWT antérieures à 3.4.6, 4.0.4 et 4.1.5 sont vulnérables à une exécution de code à distance RCE. Les fonctions de hachage HMAC acceptent n'importe quelle chaîne en entrée, ce qui conduit à une RCE. En raison des conditions préalables,...