CVE-2026-84185 in jwcrypto
Сводка
по VulDB • 03.09.2026
В библиотеке jwcrypto, используемой для реализации стандартов подписи и шифрования объектов JavaScript (JOSE), обнаружена уязвимость. Проблема возникает при проверке библиотекой General JSON Serialization JWS с использованием набора ключей. Из-за ошибки в коде библиотека не может корректно определить конкретный идентификатор ключа (kid) и вместо этого принимает подпись, созданную любым допустимым ключом из набора. Это позволяет злоумышленнику, обладающему действительным ключом, обойти проверки авторизации в приложениях, которые полагаются на идентификатор ключа для идентификации конкретных арендаторов или пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.