Nov json-jwt 安全漏洞 CVE-2018-1000539 CNNVD-201806-1259
5.0
AV
AC
AU
C
I
A
发布：
2018-06-26
修订：
2018-09-02
Nov json-jwt是一款基于Ruby的、包含了JSON Web Signature、JSON Web Encryption和JSON Web Key的软件包。 Nov json-jwt 0.5.0版本至1.9.4版本（不包含1.9.4版本）中加密JSON Web令牌（使用AES-GCM加密）的解密存在安全漏洞，该漏洞源于程序没有正确的验证加密签名。攻击者可利用该漏洞伪造身份验证标签。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
