CVE-2026-84185 in jwcrypto
요약
\~에 의해 VulDB • 2026. 09. 03.
jwcrypto 라이브러리에서 취약점이 발견되었습니다. 이 라이브러리는 Javascript Object Signing and Encryption (JOSE) 표준을 구현하는 데 사용됩니다. 해당 문제는 라이브러리가 일련의 키를 사용하여 General JSON Serialization JWS를 검증할 때 발생합니다. 코딩 오류로 인해 라이브러리가 특정 키 ID(kid)를 올바르게 식별하지 못하고, 대신 해당 세트 내 유효한 모든 키로 작성된 서명을 수락할 수 있습니다. 이로써 kid를 통해 특정 테넌트나 사용자를 식별하는 애플리케이션에서 인증 검증을 우회할 수 있는 공격자가 유효한 키를 사용할 경우 권한 우회가 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.