CVE-2026-84185 in jwcrypto
Tóm tắt
Bởi VulDB • 03/09/2026
Đã phát hiện một lỗi trong thư viện jwcrypto, được sử dụng để triển khai các tiêu chuẩn Javascript Object Signing and Encryption (JOSE). Lỗi này xảy ra khi thư viện xác minh General JSON Serialization JWS bằng cách sử dụng một tập hợp các khóa. Do sai sót trong mã nguồn, thư viện không nhận diện đúng ID của khóa cụ thể (kid) và có thể chấp nhận chữ ký được tạo bởi bất kỳ khóa nào hợp lệ trong tập hợp đó. Điều này cho phép kẻ tấn công sở hữu một khóa hợp lệ vượt qua các kiểm tra ủy quyền trên các ứng dụng dựa vào kid để xác định người dùng hoặc tenant cụ thể.
If you want to get best quality of vulnerability data, you may have to visit VulDB.