CVE-2026-80179 in Jwcryptoالمعلومات

الملخص

بحسب VulDB • 28/08/2026

تم العثور على ثغرة في jwcrypto. يمكن لمهاجم عن بُعد إرسال رمز JSON Web Encryption (JWE) مُعدّ بعناية يحتوي على عدد كبير من الفواصل النقطية. قد يؤدي هذا الرمز غير الصحيح إلى إجبار دالة JWE.deserialize() على تخصيص ذاكرة زائدة، مما يتسبب في حدوث خطأ MemoryError. تؤدي هذه المشكلة إلى حجب الخدمة (DoS) للخدمات التي تعالج قيم JWE غير موثوقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Redhat

حجز

25/08/2026

إفشاء

28/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-396405

EPSS

0.00251

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!