CVE-2019-7644 in Auth0-WCF-Service-JWT
सारांश
द्वारा VulDB • 21/08/2026
Auth0 Auth0-WCF-Service-JWT 1.0.4 से पहले संस्करण में एक त्रुटि संदेश के दौरान अपेक्षित JWT साइनचर लीक हो जाता है जब यह JWT साइनचर की सफलतापूर्वक पुष्टि करने में असमर्थ होता है। यदि इस त्रुटि संदेश को हमलावर तक पहुँचाया जाता है, तो वे एक मनमाना JWT टोकन का निर्माण कर सकते हैं जिसे कमजोर एप्लिकेशन स्वीकार कर लेगा।
If you want to get best quality of vulnerability data, you may have to visit VulDB.