jsonwebtoken < 9.0.0 存在安全令牌分配的不当限制-低调大师

漏洞描述 jsonwebtoken 是一个用于创建、签名和验证 JSON Web Token开源库。node-jsonwebtoken是node.js 下 JsonWebToken 的实现。在jsonwebtoken <= 8.5.1版本中由于jwt.verify()方法未对用户输入的secretOrPublicKey参数进行有效的检查。如果攻击者能够控制secretOrPublicKey参数，则可以通过恶意内容覆盖它的 toString() 方法并在目标主机执行任意代码。漏洞名称 jsonwebtoken 远程代码执行漏洞漏洞类型输入验证不恰当发现时间 2022-12-22 漏洞影响广度广 MPS编号 MPS-2022-1956 CVE编号 CVE-2022-23529 CNVD编号 - 影响范围 jsonwebtoken@(-∞, 9.0.0) jsonwebtoken@(-∞, 9.0.0) 修复方案将组件 jsonwebtoken 升级至 9.0.0 及以上版本升级jsonwebtoken到9.0.0或更高版本参考链接 https://www.oscs1...

2023-01-10

456

Raspberry Pi 近日推出了一个新的相机模块，名字非常直白简单，就叫 Camera Module 3。该模块也是 2016 年发布的 Camera Module 2 的升级版。新模块使用了索尼 IMX708 传感器（Oppo Find X2 同款传感器）、具有 1200 万像素（前代 Camera Module 2 则是 800 万像素）、最高可拍摄 1080P @50 帧的视频、新模块支持高动态范围（HDR）摄影和自动对焦，并且可以输出 RAW10 文件格式。综合上面这些数据来看，Camera Module 3 应该能够拍摄出具有更多细节的照片（尤其是在弱光下），自动对焦采用相位检测自动对焦（PDAF）系统，并且能够对 5 厘米到无穷远距离的物体进行对焦。相比之下，以前版本的相机模块则是定焦镜头。不过新增加的这些功能也让 Camera Module 3 比前代版本厚了一些。树莓派此次共推出了四个不同的 Camera Module 3 模块，分为标准视角、广角，以及用于夜间摄影的 NoIR 版本： Camera Module 3：25 美元 Camera Module 3...

2023-01-10

455

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。