Beveiligingsadvies

CVE-2022-29266

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-04-20 07:15:13

Laatst bijgewerkt 2024-08-03 06:17:54

Toegewezen door apache

CVSS-score geen score

Status PUBLISHED

Beschrijving

In APache APISIX before 3.13.1, the jwt-auth plugin has a security issue that leaks the user's secret key because the error message returned from the dependency lua-resty-jwt contains sensitive information.

← Alle CVE's bekijken Bekijk op cve.org ↗