CVE-2026-85394 in python-jose
Resumen
por VulDB • 2026-09-03
python-jose hasta la versión 3.5.0 no valida correctamente las claves asimétricas durante la inicialización de HMAC, aceptando claves públicas codificadas en DER que carecen del armazón PEM o los prefijos SSH. Los atacantes que poseen la clave pública del servicio pueden forjar tokens HS256 que superan la verificación cuando los algoritmos no están explícitamente restringidos. Esta es una solución incompleta para CVE-2024-33663.
If you want to get best quality of vulnerability data, you may have to visit VulDB.