CVE Listesine Dön

CVE-2026-35039

Vulnerability in Nearform Fast JWT

CVSS Skor

9.1

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

6 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.1

CVE-2026-107723fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

9.8

CVE-2026-107722fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

5.9

CVE-2026-107721fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache)

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

7.4

CVE-2026-107720fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

7.4

CVE-2026-107724fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

4.2

CVE-2026-107719fast-jwt: Verifier cache accepts expired JWTs without iat.

Üreticinearform Ürünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %015 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-35039"