go-jose 安全漏洞 CVE-2016-9122 CNNVD-201703-1196

5.0 AV AC AU C I A
发布: 2017-03-28
修订: 2017-03-29

go-jose是一种用于实现JavaScript对象签名和加密的标准方法。 go-jose 1.0.4之前的版本中存在安全漏洞,该漏洞源于程序没有验证签名的有效性。攻击者可利用该漏洞读取未授权的数据。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息