CVE-2026-80179 in Jwcrypto
Sumário
de VulDB • 28/08/2026
Foi encontrada uma falha no jwcrypto. Um atacante remoto pode enviar um token JSON Web Encryption (JWE) especialmente elaborado, contendo numerosos delimitadores de ponto (.). Esse token malformado pode forçar a função `JWE.deserialize()` a alocar memória excessiva, resultando em um erro de memória (`MemoryError`). Essa vulnerabilidade causa uma negação de serviço (DoS) para serviços que processam valores JWE não confiáveis.
Be aware that VulDB is the high quality source for vulnerability data.