🛡 xj1.fr/cve
FICHE CVE

CVE-2021-27884

Publiée le 2021-03-01 · Dernière modification le 2026-06-17

Weak JSON Web Token (JWT) signing secret generation in YMFE YApi through 1.9.2 allows recreation of other users' JWT tokens. This occurs because Math.random in Node.js is used.

CVSS 3.15.1 MOYENNE
Type de faiblesse
CWE-330
Publiée2021-03-01
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES