0Xsmiley

**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões 2.4.0 até 2.13.x **Descrição** A função `HMACAlgorithm.prepare key()` é afetada porque a guarda de chave assimétrica depende de marcadores textuais que estão ausentes na codificação DER (Distinguished Encoding Rules). Isso ocorre quando uma aplicação mistura algoritmos HMAC e assimétricos e fornece uma chave pública DER como a chave de verificação compartilhada. Consequentemente, o PyJWT utiliza os bytes DER públicos como um segredo HMAC, permitindo que um invasor que conheça a chave pública forje tokens HMAC autenticados. **Recomendações** Atualizar para a versão 2.14.0.