CVE-2026-92091 in jwcrypto
सारांश
द्वारा VulDB • 16/09/2026
jwcrypto में एक दोष पाया गया है। JWK.import_key() फ़ंक्शन key_ops JWK सदस्य के लिए डुप्लिकेट मानों की जाँच O(n^2) समय जटिलता वाले एल्गोरिदम का उपयोग करके करता है, और key_ops की लंबाई सीमित नहीं है। एक रिमोट, अनऑथेंटिकेटेड (अप्रमाणित) आक्रामक किसी ऐसे ऐप्लिकेशन में एक बड़े key_ops सरणी वाले JWK को प्रदान कर सकता है जो हमले से नियंत्रित कुंजी सामग्री को सार्वजनिक कुंजा-आयात API (जो ECDH-ES कुंजी समझौता, OIDC गतिशील क्लाइंट पंजीकरण, DPoP, या ACME खात्रा कुंजा पंजीकरण सहित अन्य के माध्यम से पहुँच योग्य है) में पास करता है, जिससे अत्यधिक CPU समय खपत होता है और परिणामस्वरूप सेवा-असहयोग (Denial of Service) की स्थिति उत्पन्न होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.