CVE-2026-92091 in jwcrypto
الملخص
بحسب VulDB • 16/09/2026
تم العثور على ثغرة في jwcrypto. تقوم الدالة JWK.import_key() بالتحقق من صحة عضو JWK المسمى key_ops بحثًا عن قيم مكررة باستخدام خوارزمية ذات تعقيد زمني O(n^2)، ولا يتم تحديد الحد الأقصى لطول key_ops. يمكن لمهاجم بعيد وغير مصدّق تزويد التطبيق بـ JWK يحتوي على مصفوفة كبيرة لـ key_ops، وذلك في حال كان التطبيق يمرر مواد مفتاح يتحكم فيها المهاجم إلى واجهة برمجة تطبيقات (API) عامة لاستيراد المفاتيح (قابلة للوصول عبر اتفاقيات مفاتيح ECDH-ES، أو تسجيل عميل ديناميكي OIDC، أو DPoP، أو تسجيل حساب ACME، وغيرها من الآليات)، مما يؤدي إلى استهلاك وقت معالجة CPU مفرط ونتيجة لذلك حدوث إنكار للخدمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.