CVE-2026-80179 in Jwcrypto
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità in jwcrypto. Un attaccante remoto può inviare un token JSON Web Encryption (JWE) appositamente creato, contenente numerosi delimitatori di tipo punto (.). Questo token non valido può costringere la funzione JWE.deserialize() ad allocare memoria in modo eccessivo, causando un errore MemoryError. Tale problema provoca una negazione del servizio (DoS) per i servizi che elaborano valori JWE non attendibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.