Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yanni8

#54402de 57,491
4.4CVSS total
Vulnerabilidades · 1
PT-2026-102362
4.4
2026-09-28
Pypi · Pyjwt · CVE-2026-102270
**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões anteriores a 2.14.0 **Descrição** A função `is pem format()` é afetada por um problema de expressão regular onde o processamento PEM preguiçoso causa retrocesso extensivo. Isso ocorre quando uma entrada semelhante a um certificado contém marcadores BEGIN repetidos, mas não possui um marcador END correspondente, levando a um retrocesso ilimitado durante a busca pelo marcador final. Esse comportamento permite que um invasor cause consumo intensivo de CPU. **Recomendações** Atualize para a versão 2.14.0. Como medida paliativa temporária, restrinja o uso da função `is pem format()` ao processar entradas não confiáveis.