Emarref

Jwt

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-7037

  • EPSS 0.72%
  • Veröffentlicht 23.01.2017 21:59:02
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The verify function in Encryption/Symmetric.php in Malcolm Fell jwt before 1.0.3 does not use a timing-safe function for hash comparison, which allows attackers to spoof signatures via a timing attack.