CVE-2017-16007CWE-200

CVE-2017-16007: fallo en HackerOne node-jose node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear node-jose node module+ Monitorear node-jose

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
node-jose is a JavaScript implementation of the JSON Object Signing and Encryption (JOSE) for current web browsers and node.js-based servers. node-jose earlier than version 0.9.3 is vulnerable to an invalid curve attack. This allows an attacker to recover the private secret key when JWE with Key Agreement with Elliptic Curve Diffie-Hellman Ephemeral Static (ECDH-ES) is used.
Productos afectados
HackerOne · node-jose node module