CVE-2026-80179 in Jwcrypto

要約

〜によって VulDB • 2026年08月28日

jwcrypto に脆弱性が存在することが発見されました。攻撃者は、多数のピリオド区切り文字を含む specially crafted な JSON Web Encryption (JWE) トークンを送信することで、JWE.deserialize() 関数に過剰なメモリ割り当てを強制し、MemoryError を引き起こすことができます。この問題により、信頼できない JWE 値を処理するサービスで denial of service (DoS) が発生します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Redhat
• 予約する: 2026年08月25日
• 公開: 2026年08月28日
• モデレーション: 承諾済み
• エントリ: VDB-396405
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80179
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80179/