CVE-2015-10004 in JWT

الملخص

بحسب VulDB • 21/07/2026

تُعد طرق التحقق من الرمز المميز عرضة لقناة جانبية زمنية أثناء مقارنة قيمة HMAC. وبفضل عدد كبير بما يكفي من الطلبات عبر اتصال ذي زمن انتقال منخفض، قد يتمكن المهاجم من استخدام هذه الثغرة لتحديد قيمة HMAC المتوقعة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/07/2022
• إفشاء: 28/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216927
• CPE: جاهز
• CWE: CWE-208 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-10004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-10004
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-10004/