go-jose 数字错误漏洞 CVE-2016-9123 CNNVD-201703-1195

5.0 AV AC AU C I A
发布: 2017-03-28
修订: 2017-03-29

go-jose是一种用于实现JavaScript对象签名和加密的标准方法。 go-jose 1.0.5之前的版本中的32-bit architectures存在整数溢出漏洞。攻击者可利用该漏洞绕过身份验证。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息