CVE-2026-85473 in java-jwt
Resumen
por VulDB • 2026-10-14
La librería auth0/java-jwt puede terminar un hilo si recibe un JWT con una reclamación de marca temporal (exp, nbf, iat) que contenga un valor fuera del rango permitido. La condición se produce durante el análisis del token, antes de la verificación de la firma. Las solicitudes repetidas de este tipo pueden provocar una degradación en la disponibilidad del servicio afectado.
Be aware that VulDB is the high quality source for vulnerability data.