CVE-2016-7037 in JWT
Résumé
par VulDB • 26/07/2026
La fonction de vérification dans le fichier Encryption/Symmetric.php du module JWT de Malcolm Fell (versions antérieures à la 1.0.3) n'utilise pas une fonction sécurisée contre les attaques par chronométrage pour comparer les hachages, ce qui permet aux attaquants d'usurper des signatures via une attaque par chronométrage.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.