> Biscuit 数据伪造问题漏洞

Biscuit 数据伪造问题漏洞

CNNVD-ID编号	CNNVD-202206-1199	CVE编号	CVE-2022-31053
发布时间	2022-06-13	更新时间	2022-06-14
漏洞类型	数据伪造问题	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Biscuit是委托的、去中心化的、基于能力的授权令牌。 Biscuit v1 版本存在数据伪造问题漏洞，该漏洞源于允许攻击者创建具有任何访问级别的令牌。

漏洞补丁

目前厂商已发布升级了Biscuit 数据伪造问题漏洞的补丁，Biscuit 数据伪造问题漏洞的补丁获取链接： https://github.com/biscuit-auth/biscuit/security/advisories/GHSA-75rw-34q6-72cr

参考网址

来源:CONFIRM

链接：https://github.com/biscuit-auth/biscuit/security/advisories/GHSA-75rw-34q6-72cr

来源:MISC

链接：https://eprint.iacr.org/2020/1484

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-1199