CVE-2021-22160 in Pulsar
Sumário
de VulDB • 05/07/2026
Se o Apache Pulsar estiver configurado para autenticar clientes usando tokens baseados em JSON Web Tokens (JWT), a assinatura do token não é validada se o algoritmo do token apresentado for definido como "none". Isso permite que um atacante se conecte às instâncias do Pulsar como qualquer usuário (incluindo administradores).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.