jsonwebtoken

Một lỗ hổng nghiêm trọng vừa được phát hiện trong thư viện mã nguồn mở jsonwebtoken (JWT). Việc khai thác thành công có thể dẫn đến thực thi mã từ xa trên máy chủ đích. Có mã theo dõi CVE-2022-23529 (điểm CVSS: 7,6), lỗ hổng ảnh hưởng đến tất cả các phiên bản của thư viện, bao gồm cả phiên...