CVE-2018-1000125— inversoft prime-jwt 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-1000125の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
inversoft prime-jwt version prior to version 1.3.0 or prior to commit 0d94dcef0133d699f21d217e922564adbb83a227 contains an input validation vulnerability in JWTDecoder.decode that can result in a JWT that is decoded and thus implicitly validated even if it lacks a valid signature. This attack appear to be exploitable via an attacker crafting a token with a valid header and body and then requests it to be validated. This vulnerability appears to have been fixed in 1.3.0 and later or after commit 0d94dcef0133d699f21d217e922564adbb83a227.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
inversoft prime-jwt 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
inversoft prime-jwt是一个开源的基于Java 8的JWT库。 inversoft prime-jwt 1.3.0之前的版本和commit 0d94dcef0133d699f21d217e922564adbb83a227之前的版本中的JWTDecoder.decode存在输入验证错误漏洞。攻击者可借助特制令牌利用该漏洞使其对JWT进行解码和验证（即使没有有效的签名）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-1000125の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | None | https://github.com/andikahilmy/CVE-2018-1000125-prime-jwt-vulnerable | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-1000125のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/inversoft/prime-jwt/blob/master/CHANGESx_refsource_CONFIRM
- https://github.com/inversoft/prime-jwt/issues/2x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2018-1000125
Same Patch Batch · n/a · 2018-03-13 · 54 CVEs total
| CVE-2018-1000086 | NPR Visuals Team Pym.js 跨站请求伪造漏洞 | |
| CVE-2018-1000126 | Ajenti 信息泄露漏洞 | |
| CVE-2017-16251 | Mitel ST conferencing组件安全漏洞 | |
| CVE-2018-1000123 | Ionic Team Cordova plugin iOS Keychain 信息泄露漏洞 | |
| CVE-2018-1227 | Pivotal Concourse 安全漏洞 | |
| CVE-2018-7405 | Zoho ManageEngine EventLog Analyzer 跨站脚本漏洞 | |
| CVE-2018-1000124 | I Librarian I-librarian 安全漏洞 | |
| CVE-2018-1000089 | Anymail django-anymail 安全漏洞 | |
| CVE-2018-1000088 | Doorkeeper 跨站脚本漏洞 | |
| CVE-2018-1000087 | WolfCMS 跨站脚本漏洞 | |
| CVE-2018-1000090 | textpattern 安全漏洞 | |
| CVE-2018-1000085 | ClamAV XAR解析器安全漏洞 | |
| CVE-2018-1000084 | WolfCMS 跨站脚本漏洞 | |
| CVE-2018-1000083 | Ajenti 安全漏洞 | |
| CVE-2018-1000082 | Ajenti 跨站请求伪造漏洞 | |
| CVE-2018-1000081 | Ajenti 输入验证漏洞 | |
| CVE-2018-1000080 | Ajenti 安全漏洞 | |
| CVE-2018-1000079 | RubyGems 路径遍历漏洞 | |
| CVE-2018-1000078 | RubyGems 跨站脚本漏洞 | |
| CVE-2018-1000077 | RubyGems 输入验证错误漏洞 |
Showing 20 of 54 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2018-1000125へのコメント
まだコメントはありません