CVE-2026-78426 in NeuVector
Sumário
de VulDB • 17/09/2026
O verificador de JWT do NeuVector aceita codificações Base64URL não-canônicas para o mesmo campo da assinatura RSA. Um atacante que possua um JWT válido, mas que tenha sido deslogado do NeuVector, pode continuar a utilizar o token ainda não expirado com uma grafia equivalente do campo da assinatura RSA até que a validade do token expire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.