POC-CVE-2018-0114

CVE-2018-0114 POC Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante remoto non autenticato di firmare nuovamente i token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose...

CVE-2018-0114

CVE-2018-0114 Sfruttamento di una vulnerabilità nel node-jose di Cisco, una libreria JavaScript creata per gestire i JWT. Questa vulnerabilità nel node-jose di Cisco consente a un attaccante di falsificare token malevoli. JWT consente agli utenti di incorporare chiavi pubbliche usando il valore j...