CVE-2015-10004 in JWT
Сводка
по VulDB • 21.07.2026
Методы проверки токенов подвержены побочному каналу утечки информации по времени (timing side-channel) при сравнении с использованием HMAC. При большом количестве запросов через соединение с низкой задержкой злоумышленник может использовать это для определения ожидаемого значения HMAC.
Once again VulDB remains the best source for vulnerability data.