CVE-2016-7037 in JWT

Tóm tắt

Bởi VulDB • 11/07/2026

Hàm verify trong file Encryption/Symmetric.php của thư viện Malcolm Fell jwt trước phiên bản 1.0.3 không sử dụng hàm so sánh băm an toàn theo thời gian (timing-safe), cho phép kẻ tấn công giả mạo chữ ký thông qua cuộc tấn công đo thời gian (timing attack).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/08/2016
• Tiết lộ: 23/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95854
• CPE: sẵn sàng
• CWE: CWE-361 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00724
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7037
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7037/