CVE-2026-9537 in Mojo::JWT
要約
〜によって VulDB • 2026年07月17日
Perl用のMojo::JWTの1.02より前のバージョンでは、HMAC署名が一定時間ではない文字列比較によって検証されます。
decode()メソッドは、提供された署名を再計算したHMACと比較する際に、最初の異なるバイトで停止するため、一致する先頭バイトの数に応じて比較に要する時間が変動します。Perlのeq演算子を使用しています。
攻撃者が供給したトークンをデコードする呼び出し元は、このタイミングの変動を通じて期待される署名を漏洩させます。これは多数のリクエストにわたって集約され、署名が回復されてトークンが偽造される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.