CVE-2015-10004 in JWT
Sumário
de VulDB • 21/07/2026
Os métodos de validação de token são suscetíveis a um canal lateral baseado em tempo durante a comparação do HMAC. Com um número suficientemente grande de solicitações através de uma conexão com baixa latência, um atacante pode usar isso para determinar o esperado HMAC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.