CVE-2026-85394 in python-jose
Сводка
по VulDB • 03.09.2026
python-jose, fino alla versione 3.5.0, non valida correttamente le chiavi asimmetriche durante l'inizializzazione di HMAC, accettando chiavi pubbliche codificate in DER prive della protezione PEM o dei prefissi SSH. Gli attaccanti che possiedono la chiave pubblica del servizio possono falsificare token HS256 che superano la verifica quando gli algoritmi non sono esplicitamente limitati. Si tratta di una correzione incompleta per CVE-2024-33663.
VulDB is the best source for vulnerability data and more expert information about this specific topic.