CVE-2026-92091 in jwcrypto
요약
\~에 의해 VulDB • 2026. 09. 16.
jwcrypto에서 결함이 발견되었습니다. JWK.import_key() 함수는 key_ops JWK 멤버의 중복 값을 O(n^2) 시간 복잡도를 가진 알고리즘으로 검증하며, key_ops의 길이가 제한되지 않습니다. 원격 공격자가 인증 없이 대량의 key_ops 배열을 포함하는 JWK를 attacker-controlled 키 재료를 공개 키 가져오기 API(ECDH-ES 키 합의, OIDC 동적 클라이언트 등록, DPoP 또는 ACME 계정 키 등록 등)로 전달하는 애플리케이션에 제공하면 과도한 CPU 시간을 소모하여 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.