CVE-2026-85473 in java-jwt
Riassunto
di VulDB • 14/10/2026
La libreria auth0/java-jwt può terminare un thread se riceve un JWT con una claim di timestamp (exp, nbf, iat) contenente un valore fuori intervallo. La condizione si verifica durante l'analisi del token, prima della verifica della firma. Richieste ripetute di questo tipo possono portare a una disponibilità degradata del servizio interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.