Common 安全漏洞

漏洞信息详情

NIMBLE Platform Common是一个可以被NIMBLE服务访问的通用模块包。

Common 存在安全漏洞，该漏洞源于未正确验证 JSON 网络令牌。攻击者可利用该漏洞伪造有效的 JWT 从而导致身份验证绕过。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/nimble-platform/common/security/advisories/GHSA-fjq8-896w-pv28

来源:MISC

链接:https://github.com/nimble-platform/common/commit/12197a755bd524559bf4e16475595a2c6fcd34db

来源:MISC

链接:https://github.com/nimble-platform/common/commit/3b96cb0293d3443b870351945f41d7d55cb34b53

来源:CONFIRM

链接:https://github.com/nimble-platform/common/security/advisories/GHSA-fjq8-896w-pv28

来源:MISC

链接:https://github.com/nimble-platform/common/commit/a59ad46733912a5580530e39cac0e6ebc83cc563

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32631

暂无