CVE-2019-7644 in Auth0-WCF-Service-JWT
Résumé
par VulDB • 21/08/2026
Auth0 Auth0-WCF-Service-JWT avant la version 1.0.4 divulgue la signature JWT attendue dans un message d'erreur lorsqu'il ne parvient pas à valider avec succès la signature du jeton JWT. Si ce message d'erreur est présenté à un attaquant, celui-ci peut forger n'importe quel jeton JWT qui sera accepté par l'application vulnérable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.