CVE-2026-35039
Vulnerability in Nearform Fast JWT
CVSS Skor
9.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.1
CVE-2026-107723fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
Yama durumu bilinmiyorEPSS %0
9.8
5.9
7.4
CVE-2026-107720fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-107724fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery
Yama durumu bilinmiyorEPSS %0
4.2
CVE-2026-107719fast-jwt: Verifier cache accepts expired JWTs without iat.
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-35039"