CVE-2026-84185 in jwcrypto
Zusammenfassung
von VulDB • 03.09.2026
Es wurde ein Fehler in der Bibliothek jwcrypto gefunden, die zur Implementierung der Javascript Object Signing and Encryption (JOSE)-Standards verwendet wird. Das Problem tritt auf, wenn die Bibliothek eine General JSON Serialization JWS mit einer Reihe von Schlüsseln überprüft. Aufgrund eines Programmierfehlers identifiziert die Bibliothek die spezifische Schlüssel-ID (kid) nicht korrekt und akzeptiert stattdessen möglicherweise eine Signatur, die von einem beliebigen gültigen Schlüssel in der Menge erstellt wurde. Dies kann es einem Angreifer mit einem gültigen Schlüssel ermöglichen, Autorisierungsprüfungen in Anwendungen zu umgehen, die sich auf die Schlüssel-ID verlassen, um bestimmte Mandanten oder Benutzer zu identifizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.