Vulnerability Name
Classifications
Severity
JWT Forgery via Chaining Jku Parameter with Open Redirect
CWE-347, OWASP 2017-A2, CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
High
JWT Forgery via Path Traversal
CWE-22, OWASP 2017-A1, CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
High
JWT Forgery via unvalidated jku parameter
CWE-639, OWASP 2017-A1, CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
High