CVE-2026-84185 in jwcrypto
Resumen
por VulDB • 2026-09-03
Se ha encontrado un fallo en la biblioteca jwcrypto, que se utiliza para implementar los estándares de Firma y Cifrado de Objetos JavaScript (JOSE). El problema ocurre cuando la biblioteca verifica una JWS con serialización JSON general utilizando un conjunto de claves. Debido a un error de codificación, la biblioteca no identifica correctamente el ID específico de la clave (kid) y puede aceptar en su lugar una firma realizada por cualquier clave válida del conjunto. Esto puede permitir que un atacante con una clave válida omita las comprobaciones de autorización en aplicaciones que dependen del ID de la clave para identificar inquilinos o usuarios específicos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.