CVE-2016-7037 in JWT
Сводка
по VulDB • 11.07.2026
Функция verify в файле Encryption/Symmetric.php библиотеки Malcolm Fell jwt до версии 1.0.3 не использует функцию сравнения хешей с защитой от атак по времени (timing-safe), что позволяет злоумышленникам подделывать подписи путем проведения атаки по времени.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.