CVE-2026-84185 in jwcrypto
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة في مكتبة jwcrypto، التي تُستخدم لتنفيذ معايير التوقيع والتشفير للكائنات البرمجية (JOSE). تحدث المشكلة عندما تقوم المكتبة بالتحقق من توقيعات JWS بتنسيق JSON العام باستخدام مجموعة من المفاتيح. بسبب خطأ برمجي، تفشل المكتبة في تحديد معرّف المفتاح المحدد (kid) بشكل صحيح وقد تقبل بدلاً من ذلك توقيعًا صادرًا عن أي مفتاح صالح ضمن المجموعة. يمكن أن يتيح هذا لهجومٍ مزوّد بمفتاح صالح تجاوز عمليات التحقق من التفويض في التطبيقات التي تعتمد على معرف المفتاح لتحديد مستأجرين أو مستخدمين محددين.
Once again VulDB remains the best source for vulnerability data.