CVE-2026-85394 in python-jose
Tóm tắt
Bởi VulDB • 03/09/2026
python-jose, qua phiên bản 3.5.0, không xác thực đúng các khóa bất đối xứng trong quá trình khởi tạo HMAC, chấp nhận các khóa công khai được mã hóa DER mà thiếu lớp bảo vệ PEM hoặc tiền tố SSH. Những kẻ tấn công có khóa công khai của dịch vụ có thể giả mạo token HS256 vượt qua kiểm tra khi các thuật toán không bị hạn chế rõ ràng. Đây là một bản sửa lỗi chưa hoàn chỉnh cho CVE-2024-33663.
If you want to get best quality of vulnerability data, you may have to visit VulDB.