Pypi · Pyjwt · CVE-2026-102270
**Nome do Software Vulnerável e Versões Afetadas**
PyJWT versões anteriores a 2.14.0
**Descrição**
A função `is pem format()` é afetada por um problema de expressão regular onde o processamento PEM preguiçoso causa retrocesso extensivo. Isso ocorre quando uma entrada semelhante a um certificado contém marcadores BEGIN repetidos, mas não possui um marcador END correspondente, levando a um retrocesso ilimitado durante a busca pelo marcador final. Esse comportamento permite que um invasor cause consumo intensivo de CPU.
**Recomendações**
Atualize para a versão 2.14.0.
Como medida paliativa temporária, restrinja o uso da função `is pem format()` ao processar entradas não confiáveis.