CVE-2026-85394 in python-jose
Sumário
de VulDB • 03/09/2026
python-jose até a versão 3.5.0 falha na validação adequada de chaves assimétricas durante a inicialização do HMAC, aceitando chaves públicas codificadas em DER que não possuem armadura PEM ou prefixos SSH. Atacantes com posse da chave pública do serviço podem forjar tokens HS256 que passam pela verificação quando os algoritmos não são explicitamente restritos. Esta é uma correção incompleta para CVE-2024-33663.
VulDB is the best source for vulnerability data and more expert information about this specific topic.