[express-laravel-passport] Improper Authentication

身份认证 / 认证缺陷（通用） / #748214

厂商

Node.js third-party modules

严重程度

中危 · CVSS 7.5

赏金

—

弱点

认证缺陷（通用）

研究员

@ermilov

披露日期

2020-01-04

资产

Other module

CVE

—

该报告还没有中文解读。

I would like to report Improper Authentication in `express-laravel-passport` It allows to forge user's identity

const { jti } = jwt.decode(token);