CVE-2026-84185 in jwcrypto
要約
〜によって VulDB • 2026年09月03日
jwcryptoライブラリに脆弱性が発見されました。このライブラリは、Javascript Object Signing and Encryption (JOSE) 標準を実装するために使用されます。問題は、ライブラリが一連の鍵を使用して General JSON Serialization JWS を検証する際に発生します。コーディングエラーにより、ライブラリは特定の鍵 ID (kid) を正しく識別できず、代わりにそのセット内の任意の有効な鍵によって作成された署名を受け入れる可能性があります。これにより、有効な鍵を持つ攻撃者は、特定のテナントやユーザーを特定するために鍵 ID に依存するアプリケーションの認可チェックを回避できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.