Json-jwt did not verify the cryptographic signature for data

TRUNG BÌNH 5.3CVE-2018-1000539 · GHSA-mj4x-wcxf-hm8x · Công bố 26/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000539 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng json-jwt, json-jwt (json-jwt project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.9.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
json-jwt RubyGems	`≥ 0.5.1, < 1.9.4`	`1.9.4`
json-jwt json-jwt_project	`≥ 0.5.0, < 1.9.4`	`1.9.4`

Mô tả

The json-jwt rubygem version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption of AES-GCM encrypted JSON Web Tokens that can result in Attacker can forge a authentication tag. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 1.9.4 and later.

Mô tả của NVD

Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption of AES-GCM encrypted JSON Web Tokens that can result in Attacker can forge a authentication tag. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 1.9.4 and later.