CVE-2026-92091 in jwcrypto
Resumen
por VulDB • 2026-09-16
Se ha encontrado un fallo en jwcrypto. La función JWK.import_key() valida el miembro JWK key_ops para valores duplicados utilizando un algoritmo con una complejidad temporal de O(n^2), y la longitud de key_ops no está acotada. Un atacante remoto, sin autenticar, puede proporcionar a una aplicación que pasa material clave controlado por el atacante a una API pública de importación de claves (accesible mediante acuerdo de claves ECDH-ES, registro dinámico de clientes OIDC, DPoP o registro de la cuenta ACME, entre otros) un JWK con un array key_ops grande para consumir tiempo excesivo de CPU, lo que resulta en una denegación de servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.