| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fuxa | = 1.2.7 | |
| @frangoteam/fuxa | < 1.3.0 | 1.3.0 |
FUXA used a static fallback JWT signing secret (frangoteam751) when no secretCode was configured.
If authentication was enabled without explicitly setting a custom secret, an attacker who knew the default value could forge valid JWT tokens and bypass authentication.
This issue has been addressed in version 1.3.0 by removing the static fallback and generating a secure random secret when no secretCode is provided.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン