5.9 Moyenne

CVE-2026-80179 Jwcrypto: jwcrypto: denial of service via malformed jwe tokens

Description

A flaw was found in jwcrypto. A remote attacker can send a specially crafted JSON Web Encryption (JWE) token containing numerous period delimiters. This malformed token can force the JWE.deserialize() function to allocate excessive memory, leading to a MemoryError. This issue results in a denial of service (DoS) for services that process untrusted JWE values.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ansible Automation Platform 2	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift AI (RHOAI)	Versions non publiées
Red Hat OpenStack Platform 16.2	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2524147 bugzilla.redhat.com
github.com github.com

Chronologie

Publiée 27 août 2026
Dernière modification 6 novembre 2026

Les 211 CVE de Red Hat Ansible Automation Platform 2 →

CVE-2026-123037 Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902) 6.7 Moyenne CVE-2026-114236 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a… 3.3 Faible CVE-2026-109131 Ansible-ui: ansible-ui: stored xss via unsafe javascript url scheme in hub collection module documentation (formatparturl) 5.4 Moyenne CVE-2026-92982 A flaw was found in Ansible Operator Plugins 8.5 Élevée

Suivre cette CVE