CVE-2026-33996 in libjwt
Riassunto
di VulDB • 19/06/2026
LibJWT è una libreria C per i JSON Web Token (JWT). A partire dalla versione 3.0.0 e fino alla versione 3.3.0 inclusa, l'analisi dei dati JWK (JSON Web Key) per RSA-PSS non proteggeva da valori NULL quando si prevedeva di analizzare stringhe JSON. Un file JWK appositamente creato potrebbe sfruttare questo comportamento utilizzando interi nei punti in cui il codice si aspettava una stringa. Questo problema è stato risolto nella versione v3.3.0. È disponibile un workaround (soluzione alternativa). Gli utenti che importano chiavi tramite un file JWK non dovrebbero farlo da fonti non attendibili. Utilizzare lo strumento `jwk2key` per verificare la validità di un file JWK. Analogamente, se possibile, evitare l'uso di file JWK con chiavi RSA-PSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.