CVE-2016-10555: 由于在 jwt-simple 0.3.0 及更早版本中，jwt.decode() 并未强制校验 "algorithm"（算法）参数，恶意用户可以自行选择发送给服务器的算法。如果服务器期望的是 RSA，但收到的却是使用 RSA 公钥的 HMAC-SHA，服务器便会将该公钥误认为 HMAC 私钥。攻击者可借此伪造任意数据。

CVE-2016-10555: 由于在 jwt-simple 0.3.0 及更早版本中，jwt.decode() 并未强制校验 "algorithm"（算法）参数，恶意用户可以自行选择发送给服务器的算法。如果服务器期望的是 RSA，但收到的却是使用 RSA 公钥的 HMAC-SHA，服务器便会将该公钥误认为 HMAC 私钥。攻击者可借此伪造任意数据。 | Kitploit

CVE-2016-10555

初级CVSS

总结

来源

负责任的使用