PT-2026-60794
CVE-2026-9537
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mojo::JWT السابقة للإصدار 1.02
الوصف
تقوم الطريقة
decode() بالتحقق من توقيعات HMAC باستخدام مقارنة سلاسل لا تستغرق وقتًا ثابتًا عبر عامل التشغيل eq في لغة Perl. ونظرًا لأن عامل التشغيل هذا يتوقف عند أول بايت مختلف، فإن الوقت المستغرق في المقارنة يختلف بناءً على عدد البايتات المتطابقة في البداية. يمكن للمهاجم استغلال هذا التباين في التوقيت عبر طلبات متعددة لاستعادة التوقيع المتوقع وتزوير رمز مميز.التوصيات
تحديث Mojo::JWT إلى الإصدار 1.02 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾