Kelvinmo

Simplejwt

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-33204

Exploit
  • EPSS 0.12%
  • Veröffentlicht 20.03.2026 22:37:13
  • Zuletzt bearbeitet 10.04.2026 01:25:08

SimpleJWT is a simple JSON web token library written in PHP. Prior to version 1.1.1, an unauthenticated attacker can perform a Denial of Service via JWE header tampering when PBES2 algorithms are used. Applications that call JWE::decrypt() on attacke...