Уязвимость компонента HMAC Java-библиотеки Nimbus JOSE + JWT, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента HMAC Java-библиотеки Nimbus JOSE + JWT связана с отсутствием проверки целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

CVE: CVE-2017-12973
CVSS v2.0: 4.3