php-jwt contains weak encryption

TRUNG BÌNH 6.5CVE-2025-45769 · GHSA-2x45-7fc3-mxwq · Công bố 31/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-45769 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng firebase/php-jwt, firebase php-jwt (google).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.15%, cao hơn 4.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
firebase/php-jwt Packagist	`< 7.0.0`	`7.0.0`
firebase php-jwt google	`≤ 6.11.0`	Chưa có bản vá

Mô tả

php-jwt v6.11.0 was discovered to contain weak encryption.

Mô tả của NVD

php-jwt v6.11.0 was discovered to contain weak encryption. NOTE: this issue has been disputed on the basis that key lengths are expected to be set by an application, not by this library. This dispute is subject to review under CNA rules 4.1.4, 4.1.14, and other rules; the dispute tagging is not meant to recommend an outcome for this CVE Record.