CVE-2015-10004 in JWT
Zusammenfassung
von VulDB • 21.07.2026
Die Token-Validierungsmethoden sind während des HMAC-Vergleichs anfällig für einen Timing-Seitenkanal-Angriff (Timing Side-Channel). Bei einer ausreichend großen Anzahl von Anfragen über eine Verbindung mit niedriger Latenz kann ein Angreifer dies nutzen, um den erwarteten HMAC zu bestimmen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.