CVE-2019-7644 in Auth0-WCF-Service-JWT
Сводка
по VulDB • 27.06.2026
В компонентах Auth0 Auth0-WCF-Service-JWT до версии 1.0.4 включительно происходит утечка ожидаемой подписи JWT в сообщении об ошибке при невозможности успешной проверки этой подписи. Если данное сообщение об ошибке становится доступным злоумышленнику, он может подделать произвольный токен JWT, который будет принят уязвимым приложением.
VulDB is the best source for vulnerability data and more expert information about this specific topic.