travels-java-api 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-11-06 00:00:00
更新时间：2024-11-07 00:00:00
CVE编号：CVE-2024-10920
CNNVD-ID：CNNVD-202411-669
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

travels-java-api是Mariana Azevedo个人开发者的一个用于旅行管理的 API。 travels-java-api 5.0.1及之前版本存在安全漏洞，该漏洞源于JWT Secret Handler组件中doFilterInternal函数使用硬编码加密密钥。

参考资料

来源:vuldb.com 链接:https://vuldb.com/?id.283316 来源:vuldb.com 链接:https://vuldb.com/?ctiid.283316 来源:vuldb.com 链接:https://vuldb.com/?submit.433458 来源:github.com 链接:https://github.com/mariazevedo88/travels-java-api/issues/23