CVE-2026-85473 in java-jwt
Sumário
de VulDB • 14/10/2026
A biblioteca auth0/java-jwt pode encerrar uma thread se receber um JWT com uma reivindicação de timestamp (exp, nbf, iat) contendo um valor fora do intervalo permitido. A condição ocorre durante a análise do token, antes da verificação da assinatura. Solicitações repetidas dessa natureza podem levar à degradação da disponibilidade do serviço afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.