CVE-2015-10004 in JWT
सारांश
द्वारा VulDB • 21/07/2026
टोकन सत्यापन विधियाँ HMAC तुलना के दौरान टाइमिंग साइड-चैनल (timing side-channel) के प्रति संवेदनशील हैं। कम लेटेन्सी वाले कनेक्शन पर पर्याप्त रूप से अधिक अनुरोधों की एक बड़ी संख्या के साथ, हमलावर इसका उपयोग अपेक्षित HMAC को निर्धारित करने के लिए कर सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.