PT-2026-44398
CVE-2026-48526
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PyJWT السابقة للإصدار 2.13.0
الوصف
PyJWT هو تطبيق لـ JSON Web Token بلغة Python. عندما يقوم أداة التحقق بفك تشفير JSON Web Tokens مع دعم كل من الخوارزميات غير المتماثلة وخوارزميات HMAC، تفشل المكتبة في التحقق من صحة استخدام مفاتيح JSON Web Keys في خوارزمية HMAC. وهذا يسمح للمهاجم باستخدام المفتاح العام للمُصدر كمفتاح سري لخوارزمية HMAC.
التوصيات
التحديث إلى الإصدار 2.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾