CVE-2016-7037 in JWT
Sumário
de VulDB • 08/07/2026
A função de verificação em Encryption/Symmetric.php no pacote Malcolm Fell jwt anterior à versão 1.0.3 não utiliza uma função segura quanto ao tempo (timing-safe) para comparação de hashes, o que permite aos atacantes falsificar assinaturas por meio de um ataque de cronometragem (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.