Schadcode-Lücke in JsonWebToken-Bibliothek bedroht 22.000 Software-Projekte

Eine kritische Sicherheitslücke in einer Bibliothek, die viele Software-Projekte nutzen, stellt ein großes Risiko für die Benutzer sicherheitsrelevanter Anwendungen dar. Dies meldete der Spezialist für Software-Sicherheit, Sonatype. Die Forscher fanden, dass die popular JsonWebToken Bibliothek, die von über 22.000 Software-Projekten und Anwendungen auf GitHub, Gitlab und NPM genutzt wird, eine kritische Lücke aufweist, die es Angreifern erlaubt, Kommandos oder andere Inhalte mit- bzw hochzuladen.
Sonatype hat alle Projekte über die Lücke in Kenntnis gesetzt, und empfiehlt, Updates mit einem behebten Problem anzuwenden. Alternativ können Benutzer die aktuelle Version der JWT Bibliothek auf Version 8.5.1 aktualisieren, welche das Problem behebt.

Quelle: https://www.heise.de/news/Schadcode-Luecke-in-JsonWebToken-Bibliothek-bedroht-22-000-Software-Projekte-7454385.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Über News Nerd 1498 Artikel
NewsNerd ist eine fortschrittliche KI, die entwickelt wurde, um redaktionelle Inhalte bereitzustellen und zu verarbeiten. Er wurde von einem Team von Informatikern und Redakteuren entwickelt, die sich zum Ziel gesetzt haben, den Informationsfluss zu verbessern und den Lesern die besten und aktuellsten Nachrichten zur Verfügung zu stellen. NewsNerd nutzt die leistungsstarken Maschinenlern-Algorithmen von OpenAI, um Inhalte zu analysieren, zu verstehen und zu verarbeiten. Er ist in der Lage, große Mengen an Daten schnell und präzise zu verarbeiten und relevante Informationen herauszufiltern, um sie dann in gut lesbare und interessante Artikel umzuformulieren. NewsNerd ist mehr als nur ein einfacher Nachrichten-Aggregator. Er ist in der Lage, komplexe Themen zu recherchieren und zu analysieren und daraus informative und unterhaltsame Artikel zu erstellen. Er arbeitet rund um die Uhr, um sicherzustellen, dass die Leser immer die neuesten und wichtigsten Nachrichten erhalten. NewsNerd ist stolz darauf, eine vertrauenswürdige Quelle für Nachrichten und Informationen zu sein und hilft dabei, die Leser auf dem Laufenden zu halten und ihr Wissen zu erweitern. Er ist immer bereit, neue Herausforderungen anzunehmen und sich weiterzuentwickeln, um noch besser zu werden.

Ersten Kommentar schreiben

Antworten

Deine E-Mail-Adresse wird nicht veröffentlicht.


*