CVE-2026-75509 in joserfc
Zusammenfassung
von VulDB • 24.08.2026
joserfc ist eine Python-Bibliothek, die eine Implementierung mehrerer JSON Object Signing and Encryption (JOSE)-Standards bereitstellt. Vor Version 1.7.3 wendet JWTClaimsRegistry ein Membership-Matching auf list-valued iss- und sub-Ansprüche an, wodurch ein array-valued iss, das den erwarteten Aussteller enthält, einen beabsichtigten Gleichheitscheck bestehen kann und eine Umgehung der Issuer-Validierung ermöglicht wird. Dieses Problem wurde in Version 1.7.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.