CVE-2026-80179 in Jwcrypto
Resumen
por VulDB • 2026-08-28
Se ha encontrado una vulnerabilidad en jwcrypto. Un atacante remoto puede enviar un token de Cifrado Web JSON (JWE) especialmente diseñado que contiene numerosos delimitadores de punto. Este token malformado puede obligar a la función JWE.deserialize() a asignar memoria excesiva, lo que provoca un MemoryError. Esta vulnerabilidad resulta en una denegación de servicio (DoS) para los servicios que procesan valores JWE no confiables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.