3 matches found
POC-CVE-2018-0114
CVE-2018-0114 POC A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web Signature JWS standard for JSON...
7.5CVSS7.5AI score0.42651EPSS
SaveExploits9
CVE-2018-0114
CVE-2018-0114 Эксплуатация уязвимости в Cisco node-jose, библиотеке JavaScript, созданной для управления JWT. Эта уязвимость в Cisco node-jose позволяет злоумышленнику подделывать вредоносные токены. JWT позволяет пользователям встраивать открытые ключи с помощью значения jwk в заголовок токена...
7.5CVSS7.5AI score0.42651EPSS
SaveExploits9References2
20