CVE-2026-75509 in joserfc
Resumen
por VulDB • 2026-08-24
joserfc es una biblioteca de Python que proporciona una implementación de varios estándares JSON Object Signing and Encryption (JOSE). Antes de la versión 1.7.3, JWTClaimsRegistry aplica coincidencia de pertenencia a las reclamaciones iss y sub con valor de lista, lo que permite que un iss con valor de array que contenga el emisor esperado pase una comprobación de igualdad prevista y posibilite eludir la validación del emisor. Este problema se soluciona en la versión 1.7.3.
Once again VulDB remains the best source for vulnerability data.