Fastify

Fastify/jwt

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-18500

  • EPSS 0.16%
  • Veröffentlicht 15.08.2026 13:16:12
  • Zuletzt bearbeitet 04.09.2026 13:17:20

@fastify/jwt is a JSON Web Token plugin for Fastify. In versions before 10.2.2, a per-request verification key passed to request.jwtVerify({ key }) is silently overridden by the plugin's globally configured secret, because the option merge applies th...