PT-2026-28589
CVE-2026-33996
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-28
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:A/VC:L/VI:L/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibJWT من 3.0.0 إلى 3.2.9
الوصف
تحتوي مكتبة LibJWT، وهي مكتبة لغة C الخاصة بـ JSON Web Token، على مشكلة في وظيفة تحليل ملفات JWK بنمط RSA-PSS. لا تقوم الإصدارات السابقة للإصدار 3.3.0 بالتحقق بشكل كافٍ من صحة قيم سلاسل JSON، وتفشل على وجه التحديد في توفير الحماية ضد القيم الفارغة (NULL). يمكن استغلال هذه الثغرة عن طريق ملف JWK مُعدّ خصيصًا يحتوي على أعداد صحيحة في الأماكن التي يُفترض أن تكون فيها سلاسل نصية. يُوصى بتجنب استيراد المفاتيح من مصادر غير موثوقة واستخدام أداة
jwk2key للتحقق من صحة ملفات JWK. إن أمكن، تجنب استخدام ملفات JWK التي تحتوي على مفاتيح RSA-PSS.التوصيات
قم بالتحديث إلى الإصدار 3.3.0 أو أحدث من LibJWT.
كحل بديل، تجنب استيراد المفاتيح عبر ملف JWK من مصادر غير موثوق بها.
استخدم أداة
jwk2key للتحقق من صحة ملف JWK.تجنب استخدام ملفات JWK التي تحتوي على مفاتيح RSA-PSS إن أمكن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾