Cyber ·
USN-9059-1: verificação incorreta de assinaturas HMAC no ruby-jwt
Aviso de segurança do feed Ubuntu Security, publicado em 11/11/2026, sobre a biblioteca ruby-jwt. Quando a chave de verificação está vazia ou ausente, assinaturas HMAC são verificadas incorretamente, o que pode permitir falsificação de tokens e contorno da autenticação.
Fato: o aviso USN-9059-1, publicado em 11 de novembro de 2026 no feed Ubuntu Security, descreve uma falha na biblioteca ruby-jwt. A biblioteca verifica incorretamente assinaturas HMAC quando a chave de verificação está vazia ou ausente. Segundo o texto, um invasor remoto poderia possivelmente usar o problema para falsificar tokens e contornar a autenticação. O texto disponível não informa versões afetadas, versões corrigidas nem sinais de exploração; esses dados estão no aviso original. Relevância: quem usa ruby-jwt em sistemas de autenticação deve verificar se a versão instalada está na lista afetada e aplicar a atualização indicada pelo fornecedor. Como consultar e verificar: procure o identificador USN-9059-1 no site oficial do Ubuntu Security, confira as versões afetadas e os pacotes corrigidos, e compare com o inventário de dependências do seu projeto.