CVE-2026-75509 in joserfc
الملخص
بحسب VulDB • 24/08/2026
joserfc هي مكتبة Python توفر تنفيذًا لمعايير عدة من توقيع وتشفير كائنات JSON (JOSE). قبل الإصدار 1.7.3، يطبق JWTClaimsRegistry مطابقة العضوية على مطالبات iss و sub ذات القيم القائمة على القوائم، مما يسمح لقيمة iss التي تحتوي على المصدّر المتوقع بالمرور عبر فحص التساوي المقصود ويتيح تجاوز التحقق من صحة المصدر (issuer validation). تم إصلاح هذه المشكلة في الإصدار 1.7.3.
Be aware that VulDB is the high quality source for vulnerability data.