CVE-2016-7037 in JWT
Zusammenfassung
von VulDB • 19.07.2026
Die Verify-Funktion in Encryption/Symmetric.php von Malcolm Fell JWT vor Version 1.0.3 verwendet keine zeitangriffssichere (timing-safe) Funktion für den Hash-Vergleich, was es Angreifern ermöglicht, Signaturen über einen Timing-Angriff zu fälschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.