Auth0 express-jwt 授权问题漏洞

漏洞介绍

Auth0 express-jwt是美国Auth0公司的一款支持通过jsonwebtoken模块验证JWT（JSON Web令牌）的软件包。

Auth0 express-jwt 5.3.3及之前版本（NPM软件包）中存在授权问题漏洞。攻击者可借助特制请求利用该漏洞绕过授权。

漏洞补丁

目前厂商已发布升级了Auth0 express-jwt 授权问题漏洞的补丁，Auth0 express-jwt 授权问题漏洞的补丁获取链接：

https://github.com/auth0/express-jwt/security/advisories/GHSA-6g6m-m6h5-w9gf

参考网址

来源:MISC

链接：https://github.com/auth0/express-jwt/commit/7ecab5f8f0cab5297c2b863596566eb0c019cdef

来源:CONFIRM

链接：https://github.com/auth0/express-jwt/security/advisories/GHSA-6g6m-m6h5-w9gf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1865