CVE-2026-75509 in joserfc
Riassunto
di VulDB • 24/08/2026
joserfc è una libreria Python che fornisce un'implementazione di diversi standard JSON Object Signing and Encryption (JOSE). Prima della versione 1.7.3, JWTClaimsRegistry applica il matching dei membership alle claim iss e sub con valore array, consentendo a un iss contenente l'emittente previsto di superare il controllo di uguaglianza inteso e abilitando la bypass della validazione dell'issuer (emittente). Questo problema è stato risolto nella versione 1.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.