Admin
Администратор
В популярной Java-библиотеке аутентификации pac4j-jwt обнаружена критическая уязвимость, позволяющая злоумышленникам выдавать себя за любого пользователя системы, включая администраторов.
Уязвимость получила максимальную оценку опасности по шкале CVSS — 10,0, что делает её крайне серьёзной угрозой для безопасности приложений.
Команда CodeAnt AI обнаружила дефект в библиотеке pac4j-jwt, который позволяет удалённому атакующему создавать поддельные JSON Web Token с произвольными данными. Ошибка связана с обработкой токенов без подписи, что приводит к пропуску проверки подлинности. В результате злоумышленник может указать в токене любую роль, например «admin», и получить полный доступ к системе. Разработчик библиотеки Жером Лелею оперативно выпустил исправления для всех веток проекта. Рекомендуется срочно обновить зависимости до безопасных версий: 4.5.9 и выше для ветки 4.x, 5.7.9 и выше для ветки 5.x, 6.3.3 и выше для ветки 6.x.
