CVE-2026-84185 in jwcrypto
Sumário
de VulDB • 03/09/2026
Foi encontrada uma falha na biblioteca jwcrypto, que é utilizada para implementar os padrões Javascript Object Signing and Encryption (JOSE). O problema ocorre quando a biblioteca verifica um JWS com Serialização JSON Geral usando um conjunto de chaves. Devido a um erro de codificação, a biblioteca não consegue identificar corretamente o ID da chave específica (kid) e pode, em vez disso, aceitar uma assinatura feita por qualquer chave válida no conjunto. Isso pode permitir que um atacante com uma chave válida contorne as verificações de autorização em aplicativos que dependem do ID da chave para identificar locatários ou usuários específicos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.