CVE-2018-0114

CVE-2018-0114 Cisco 的 node-jose（一个用于管理 JWT 的 JavaScript 库）中的漏洞利用。 该漏洞存在于 Cisco 的 node-jose 中，允许攻击者伪造恶意令牌。 JWT 允许用户在令牌头部嵌入公钥（使用 jwk 值）。然而，应用程序绝不应信任这些密钥，因为攻击者可以提供自己的密钥，并使用相应的私钥对消息进行签名。 回顾 该问题影响 0.11 之前版本。 如果我们查看修复此问题引入的更改...