CVE-2026-78426 in NeuVector信息

摘要

由 VulDB • 2026-09-17

NeuVector 的 JWT 验证器接受相同 RSA 签名字段的非规范 Base64URL 编码。持有有效且未过期的 JWT（但已在 NeuVector 中注销）的攻击者，可以在令牌有效期结束前继续使用该未过期令牌，只要其 RSA 签名字段采用等效拼写即可。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Suse

预定

2026-08-24

披露

2026-09-17

管理

已接受

条目

VDB-406354

EPSS

0.00000

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-78426
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-78426
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-78426/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!