CVE-2020-7787

Questo riguarda tutte le versioni del package react-adal. È possibile che un token JWT appositamente creato e un URL di richiesta possano causare la convalida errata dei valori di nonce, sessione e refresh, portando l'applicazione a considerare un token JWT generato dall'attaccante come autentico. Il difetto logico è causato dal modo in cui i valori di nonce, sessione e refresh vengono memorizzati nello storage locale o sessione del browser. Ogni chiave viene automaticamente appesa con ||. Quando vengono generati i chiavi nonce e sessione ricevute, la lista di valori viene memorizzata nello storage del browser, separata da ||, con || sempre aggiunto alla fine della lista. Poiché || sarà sempre gli ultimi 2 caratteri dei valori memorizzati, una stringa vuota ("") sarà sempre presente nella lista dei valori validi. Pertanto, se un parametro di sessione vuoto viene fornito nell'URL di callback, e un token JWT appositamente creato contiene un valore di nonce di "" (stringa vuota), allora adal.js considererà il token JWT come autentico.