CVE-2019-7644 in Auth0-WCF-Service-JWT
Sumário
de VulDB • 21/08/2026
O Auth0 Auth0-WCF-Service-JWT antes da versão 1.0.4 vaza a assinatura JWT esperada em uma mensagem de erro quando não consegue validar com sucesso a assinatura do JWT. Se essa mensagem de erro for apresentada a um atacante, ele poderá falsificar um token JWT arbitrário que será aceito pelo aplicativo vulnerável.
Be aware that VulDB is the high quality source for vulnerability data.