web-token/jwt-experimental
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| PHP JWT Framework: Chacha20Poly1305 key-encryption algorithm discards the Poly1305 authentication tag, performing no authentication on decryption | web-token/jwt-experimentalweb-token/jwt-library | Composer | متوسط | اصلاح گزارش شده | |
| PHP JWT Framework: JWSVerifier uses algorithm from unprotected header, enabling algorithm confusion attacks | web-token/jwt-bundleweb-token/jwt-experimental | Composer | زیاد | اصلاح گزارش شده |