Pular para o conteúdo

CVE-2026-92091

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 16 de set. de 2026
Atualização na fonte: 16 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Jwcrypto: jwcrypto: denial of service via o(n^2) duplicate check on unbounded jwk key_ops array

A flaw was found in jwcrypto. The JWK.import_key() function validates the key_ops JWK member for duplicate values using an algorithm with O(n^2) time complexity, and the length of key_ops is not bounded. A remote, unauthenticated attacker can supply a JWK with a large key_ops array to an application that passes attacker-controlled key material to a public key-import API (reachable via ECDH-ES key agreement, OIDC dynamic client registration, DPoP, or ACME account key registration, among others) to consume excessive CPU time, resulting in a denial of service.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-24/controller-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-24/lightspeed-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-25/controller-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-25/gateway-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-25/lightspeed-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-26/controller-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-26/gateway-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-26/lightspeed-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-27/gateway-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: ansible-automation-platform-27/lightspeed-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: automation-controller
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: python3.11-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: python3.12-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:client/python-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:DL1/python-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-jwcrypto
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenShift AI (RHOAI)

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI (RHOAI)
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-feature-server-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenShift AI (RHOAI)

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI (RHOAI)
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-kserve-storage-initializer-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-mistral-executor
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-nova-api
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-nova-compute-ironic
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-novajoin-base
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-novajoin-notifier
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-novajoin-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-tempest
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 16.2

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 16.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel8/openstack-tripleoclient
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-nova-api
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-nova-compute-ironic
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-novajoin-base
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-novajoin-notifier
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-novajoin-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-tempest
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 17.1

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 17.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhosp-rhel9/openstack-tripleoclient
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.