ثغرة حرجة في مكتبة ruby-jwt تؤثر على الإصدارات 2.7.1 وما قبلها، مما يؤثر على إصدارات Ubuntu LTS. لم يتم الإبلاغ عن أي استغلال حتى الآن، لكن يُنصح المستخدمون بالتحديث.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تم اكتشاف ثغرة حرجة في مكتبة ruby-jwt.
المتأثرون
إصدارات ruby-jwt 2.7.1 وما قبلها؛ إصدارات Ubuntu LTS المختلفة.
الاستغلال
لم يتم الإبلاغ عن أي استغلال.
ما العمل
يُحث المستخدمون على تحديث أنظمتهم إلى الإصدارات المرقعة المقدمة في النشرة الأمنية.
تم تحديد ثغرة حرجة في مكتبة ruby-jwt، تؤثر على الإصدارات 2.7.1 وما قبلها. هذه الثغرة تتحقق بشكل غير صحيح من توقيعات HMAC عندما يكون مفتاح التحقق فارغًا أو مفقودًا، مما قد يسمح للمهاجمين عن بُعد بتزوير الرموز وتجاوز المصادقة.
تؤثر الثغرة على إصدارات Ubuntu LTS المختلفة. وقد استجابت Ubuntu بإصدار تحديثات للتخفيف من المشكلة، ويُحث المستخدمون على تحديث أنظمتهم إلى الإصدارات المرقعة المقدمة في النشرة الأمنية.
تم تعيين درجة CVSS للثغرة تشير إلى مستوى خطورة عالٍ. على الرغم من المخاطر المحتملة، لا توجد حاليًا تقارير عن استغلال في البرية. يتم مراقبة الوضع عن كثب.
