PT-2026-113389 · Auth0 · Java-Jwt

CVE-2026-85473

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-13

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
The auth0/java-jwt library may terminate a thread if it receives a JWT with a timestamp claim (exp, nbf, iat) containing an out-of-range value. The condition occurs during token parsing, prior to signature verification. Repeated requests of this nature may lead to degraded availability of the affected service.

إصلاح

RCE

Improper Handling of Exceptional Conditions

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-85473

المنتجات المتأثرة

Java-Jwt