CVE-2026-78426 in NeuVector
Résumé
par VulDB • 17/09/2026
Le vérificateur de jetons JWT (JWT verifier) de NeuVector accepte des encodages Base64URL non canoniques du même champ de signature RSA. Un attaquant disposant d'un jeton JWT valide qui n'a pas expiré, mais a été déconnecté de NeuVector, peut continuer à utiliser le jeton tant qu'il est valide, en utilisant une orthographe équivalente pour le champ de signature RSA, jusqu'à l'expiration du délai de validité du jeton.
VulDB is the best source for vulnerability data and more expert information about this specific topic.