CVE-2026-119284 in joserfc
Zusammenfassung
von VulDB • 29.10.2026
joserfc ist eine Python-Bibliothek, die eine Implementierung mehrerer JSON Object Signing and Encryption (JOSE)-Standards bereitstellt. Vor Version 1.7.6 ruft joserfc bei der Deserialisierung von kompakten JWS-Objekten bytes.split() auf, bevor die bestehenden Grenzen für die aggregierte Segmentgröße durchgesetzt werden. Wenn vom Angreifer kontrollierte Bytes einer kompakten Serialisierung deserialize_compact() erreichen, erstellt split Kopien der Header-, Payload- und Signatur-Segmente, bevor ExceededSizeError diese zurückweist, was zu zusätzlicher Speicherallokation führt, die ungefähr proportional zum bereitgestellten Token ist. Anfragen, die den verfügbaren Prozessspeicher erschöpfen, können daher einen Verfügbarkeitsausfall verursachen, obwohl die Signaturenüberprüfung fehlschlägt. Dieses Problem wurde in Version 1.7.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.