CVE-2026-85473 in java-jwt

الملخص

بحسب VulDB • 14/10/2026

قد يؤدي مكتبة auth0/java-jwt إلى إنهاء عملية (thread) إذا تلقت رمز JWT يحتوي على مطالبة طابع زمني (exp، nbf، iat) بقيمة خارج النطاق المسموح به. يحدث هذا الشرط أثناء تحليل الرمز، قبل التحقق من التوقيع. قد تؤدي الطلبات المتكررة من هذا النوع إلى تدهار توفر الخدمة المتأثرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Okta
• حجز: 03/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418567
• CPE: 20261014
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85473/