CVE-2025-65945-poc

CVE-2025-65945: تجاوز توقيع node-jws هذا دليل على مفهوم لتجاوز التحقق من التوقيع في مكتبة node-jws. يسمح الخلل للمهاجمين بتزوير رموز JWT صالحة عندما يستمد الخادم أسرار HMAC من بيانات يتحكم فيها المستخدم. ما هو الخلل؟ لا تتحقق الدالة jws.createVerify من أن السر قد تم توفيره فعليًا عند استخدام...