Veille sécuritéBackend & données
P4Moyenne
La bibliothèque auth0/java-jwt peut terminer un thread lorsqu’elle traite un JWT contenant une valeur hors plage dans une revendication temporelle exp, nbf ou iat. Comme l’erreur survient avant la vérification de signature, des requêtes répétées peuvent dégrader la disponibilité du service.
Java
IdentifiantCVE-2026-85473
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-85473
Analyse technique
Le traitement des revendications temporelles hors plage intervient pendant l’analyse du jeton, avant la vérification de sa signature.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13, dans la période demandée; il s’agit d’une vulnérabilité nouvellement publiée.
ImpactDégradation de la disponibilité du service par terminaison de threads.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T21:19:19.020Z
Mise à jour2026-10-13T21:19:19.020Z
Sources
Priorisation DFS : P4 · 1 source(s).