libjwt kayıtları
libjwt üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-25189İstismar yok | libjwt 1.15.3 uses strcmp (which is not constant time) to verify authentication, which makes it easier to bypass authentication via a timinglibjwt · libjwt · CWE-203 | Kritik9,8 | — | %1,0 | 8 Şub 2024 |
23İzleyin | CVE-2026-33996İstismar yok | LibJWT has NULL/bounds validation in JWK octet and RSA PSS parsinglibjwt · libjwt · CWE-476 | Orta5,8 | — | %0,2 | 27 Mar 2026 |
- CVE-2024-2518939İzleyin
libjwt 1.15.3 uses strcmp (which is not constant time) to verify authentication, which makes it easier to bypass authentication via a timing
KritikCVSS 9,8İstismar yokEPSS %1libjwt · libjwt8 Şub 2024
- CVE-2026-3399623İzleyin
LibJWT has NULL/bounds validation in JWK octet and RSA PSS parsing
OrtaCVSS 5,8İstismar yokEPSS %0libjwt · libjwt27 Mar 2026