CVE-2016-7037 in JWT
Resumen
por MITRE
La función de verificación en Encryption/Symmetric.php en Malcolm Fell jwt en versiones anteriores a 1.0.3 no utiliza una función segura de temporización para la comparación de hash, lo que permite a los atacantes suplantar firmas a través de un ataque de temporización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.