CVE-2026-9537

Nome do Software Vulnerável e Versões Afetadas Mojo::JWT versões anteriores a 1.02

Description O método decode() verifica assinaturas HMAC usando uma comparação de strings que não ocorre em tempo constante através do operador eq do Perl. Como esse operador para no primeiro byte divergente, o tempo necessário para a comparação varia de acordo com o número de bytes iniciais correspondentes. Um invasor pode explorar essa variação de tempo ao longo de múltiplas requisições para recuperar a assinatura esperada e forjar um token.

Recommendations Atualize o Mojo::JWT para a versão 1.02 ou posterior.