CVE-2015-10004 in JWT
Resumen
por MITRE • 2022-12-28
Los métodos de validación de tokens son susceptibles a un canal lateral de temporización durante la comparación HMAC. Con una cantidad suficientemente grande de solicitudes a través de una conexión de baja latencia, un atacante puede usar esto para determinar el HMAC esperado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.