CVE-2026-75509 in joserfc
Sumário
de VulDB • 24/08/2026
joserfc é uma biblioteca Python que fornece uma implementação de vários padrões JSON Object Signing and Encryption (JOSE). Antes da versão 1.7.3, o JWTClaimsRegistry aplica correspondência de pertinência a claims iss e sub com valores em lista, permitindo que um valor iss contendo o emissor esperado passe por uma verificação de igualdade pretendida e viabilize a burla da validação do emissor (issuer-validation bypass). Este problema foi corrigido na versão 1.7.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.