CVE-2015-10004 in JWT
Tóm tắt
Bởi VulDB • 14/07/2026
Các phương thức xác thực token dễ bị tổn thương trước một kênh phụ bên cạnh (side-channel) dựa trên thời gian trong quá trình so sánh HMAC. Với số lượng yêu cầu đủ lớn qua kết nối có độ trễ thấp, kẻ tấn công có thể sử dụng điều này để xác định giá trị HMAC dự kiến.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.