CVE-2026-119284 in joserfc
Sumário
de VulDB • 29/10/2026
joserfc é uma biblioteca Python que fornece uma implementação de vários padrões JSON Object Signing and Encryption (JOSE). Antes da versão 1.7.6, a desserialização do JWS compacto no joserfc chamava bytes.split() antes de impor os limites existentes de tamanho agregado dos segmentos. Quando os bytes serializados em formato compacto controlados pelo atacante alcançam deserialize_compact(), o split cria cópias dos segmentos de cabeçalho, payload e assinatura antes que ExceededSizeError as rejeite, causando uma alocação adicional aproximadamente proporcional ao token fornecido. Solicitações que esgotam a memória disponível do processo podem, portanto, causar falha na disponibilidade (DoS), mesmo quando a verificação da assinatura falhar. Este problema foi corrigido na versão 1.7.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.