CVE-2016-7036 in python-jose
요약
\~에 의해 VulDB • 2026. 06. 08.
python-jose 1.3.2 이전 버전에서는 HMAC 키에 대해 상수 시간 비교를 사용하지 않는 취약점을 이용하여 공격자가 미정의 영향을 미칠 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
\~에 의해 VulDB • 2026. 06. 08.
python-jose 1.3.2 이전 버전에서는 HMAC 키에 대해 상수 시간 비교를 사용하지 않는 취약점을 이용하여 공격자가 미정의 영향을 미칠 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.