| タイトル | go-jose におけるアクセス制御に関する脆弱性 |
|---|---|
| 概要 | go-jose には、アクセス制御に関する脆弱性が存在します。 |
| 想定される影響 | 情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年9月23日0:00 |
| 登録日 | 2017年4月24日17:52 |
| 最終更新日 | 2017年4月24日17:52 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:P/A:N |
| Go JOSE project |
| Go JOSE 1.0.4 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年04月24日] 掲載 |
2018年2月17日10:37 |
| 概要 | go-jose before 1.0.4 suffers from multiple signatures exploitation. The go-jose library supports messages with multiple signatures. However, when validating a signed message the API did not indicate which signature was valid, which could potentially lead to confusion. For example, users of the library might mistakenly read protected header values from an attached signature that was different from the one originally validated. |
|---|---|
| 公表日 | 2017年3月28日11:59 |
| 登録日 | 2021年1月26日14:19 |
| 最終更新日 | 2024年11月21日12:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:go-jose_project:go-jose:*:*:*:*:*:*:*:* | 1.0.3 | ||||