CVE-2026-84185 in jwcrypto
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità nella libreria jwcrypto, utilizzata per l'implementazione degli standard Javascript Object Signing and Encryption (JOSE). Il problema si verifica quando la libreria verifica un JWS con serializzazione JSON generale utilizzando un insieme di chiavi. A causa di un errore di codifica, la libreria non identifica correttamente il specific ID della chiave (kid) e potrebbe invece accettare una firma generata da qualsiasi chiave valida nell'insieme. Ciò può consentire a un attaccante in possesso di una chiave valida di eludere i controlli di autorizzazione nelle applicazioni che si affidano all'ID della chiave per identificare tenant o utenti specifici.
Once again VulDB remains the best source for vulnerability data.