CVE-2026-78426 in NeuVector
Resumen
por VulDB • 2026-09-17
El verificador de JWT de NeuVector acepta codificaciones Base64URL no canónicas del mismo campo de firma RSA. Un atacante que posea un JWT válido, aunque haya sido invalidado en NeuVector (logout), puede seguir utilizando el token mientras no expire, aprovechando una ortografía equivalente del campo de firma RSA hasta la expiración de su validez.
VulDB is the best source for vulnerability data and more expert information about this specific topic.