CVE-2026-78426 in NeuVector
Riassunto
di VulDB • 17/09/2026
Il verificatore di JWT (JSON Web Token) di NeuVector accetta codifiche Base64URL non canoniche dello stesso campo della firma RSA. Un attaccante in possesso di un JWT valido, che non è scaduto ma era stato revocato da NeuVector, può continuare a utilizzare il token non ancora scaduto con una scrittura equivalente del campo della firma RSA fino alla scadenza della validità del token.
Once again VulDB remains the best source for vulnerability data.