CVE-2022-21449

repositorio que muestra la generación de una firma base64 para aplicaciones vulnerables a "firmas psíquicas en java", implementado en un entorno nodejs 😅

Antes de ejecutar, asegúrate de instalar el fork modificado de elliptic desde https://github.com/davwwwx/elliptic

$ npm install

Genera la firma

$ node index.js

Obtén una aplicación vulnerable de ejemplo de DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app