web-token/jwt-framework
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| PHP JWT Framework: JWSVerifier uses algorithm from unprotected header, enabling algorithm confusion attacks | web-token/jwt-bundleweb-token/jwt-experimental | Composer | زیاد | اصلاح گزارش شده | |
| PHP JWT Library: RSA1_5 (RSAES-PKCS1-v1_5) decryption lacks implicit rejection, exposing a Bleichenbacher/Marvin padding oracle | web-token/jwt-frameworkweb-token/jwt-library | Composer | متوسط | اصلاح گزارش شده | |
| PHP JWT Library: PBES2-HS*+A*KW unwrap accepts an unbounded p2c iteration count, enabling CPU-amplification denial of service | web-token/jwt-frameworkweb-token/jwt-library | Composer | زیاد | اصلاح گزارش شده | |
| PBES2-HS*+A*KW unwrap accepts an unbounded p2c iteration count, enabling CPU-amplification denial of service | web-token/jwt-framework | Composer | نامشخص | اصلاح اعلام نشده |