CVE-2026-75509
Orta
Açıklama
joserfc, birkaç JSON Object Signing and Encryption (JOSE) standartlarının uygulamasını sağlayan bir Python kütüphanesidir. Versiyon 1.7.3 öncesinde, JWTClaimsRegistry liste değerli iss ve sub taleplerine üyelik eşleştirmesi uygular; bu durum, beklenen yayıncıyı içeren dizi değerli bir iss'nin amaçlanan eşitlik kontrolünden geçmesine izin vererek yayıncı doğrulamasının atlatılmasına olanak tanır. Bu sorun versiyon 1.7.3 ile düzeltilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAuthlib Joserfc
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-290CWE-290CWE-345CWE-345
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| authlib joserfc | < 1.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.