Emarref

Jwt

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-7037

  • EPSS 0.14%
  • Veröffentlicht 23.01.2017 21:59:02
  • Zuletzt bearbeitet 18.11.2025 13:54:49

The verify function in Encryption/Symmetric.php in Malcolm Fell jwt before 1.0.3 does not use a timing-safe function for hash comparison, which allows attackers to spoof signatures via a timing attack.