pown

Pown Pown.js è un toolkit per test di sicurezza e sfruttamento costruito su Node.js e NPM. A differenza degli strumenti di sicurezza tradizionali, in particolare Metasploit, Pown.js considera i framework come un anti-pattern. Pertanto, ogni funzionalità in Pown è in realtà un modulo NPM autonomo,...

CVE-2023-25653

CVE-2023-25653 affects the node-jose library (JOSE for web browsers and Node.js) when using the non-default fallback crypto backend. The root cause is an infinite loop in ECC-related calculations due to how the modular inverse result from the jsbn library can be negative, which breaks the Barrett...

CVE-2017-16007

node-jose is a JavaScript implementation of the JSON Object Signing and Encryption JOSE for current web browsers and node.js-based servers. node-jose earlier than version 0.9.3 is vulnerable to an invalid curve attack. This allows an attacker to recover the private secret key when JWE with Key...