CVE-2026-78426 in NeuVector
Zusammenfassung
von VulDB • 17.09.2026
Der NeuVector-JWT-Verifier akzeptiert nicht-kanonische Base64URL-Codierungen desselben RSA-Signaturfelds. Ein Angreifer, der ein gültiges JWT besitzt, das zwar abgelaufen ist (ausgeloggt wurde), aber noch nicht technisch verfallen ist, kann dieses Token weiterhin verwenden, solange die Signatur im RSA-Feld äquivalent geschrieben bleibt, bis die Gültigkeitsdauer des Tokens tatsächlich endet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.