Ze3Tar

**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões anteriores a 2.14.0 **Description** PyJWT é uma implementação Python dos padrões JSON Web Token. O processo de decodificação do segmento de assinatura aceita caracteres fora da representação canônica Base64URL quando caracteres não-Base64URL são anexados a um segmento de assinatura JWS compacto válido. Isso faz com que a função `base64url decode` produza bytes de assinatura idênticos para diferentes segmentos serializados, o que pode levar a falhas nas verificações de revogação de tokens brutos ao tentar reconhecer um token modificado equivalente. **Recommendations** Atualize o PyJWT para a versão 2.14.0.

**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões 2.1.0 até 2.14.0 **Description** A função `OKPAlgorithm.from jwk` em `jwt/algorithms.py` não compara a chave pública derivada de `d` com `x` durante o processo de importação de private-JWK. Isso ocorre quando um JWK privado OKP fornece componentes `x` e `d` não correspondentes, fazendo com que a identidade derivada de `x` difira das operações realizadas com `d`. Se uma integração aceitar parâmetros de chave privada de um cabeçalho de prova sem rejeitá-los, um invasor poderá usar um token restrito ao remetente que tenha sido roubado sem possuir a chave privada legítima. **Recommendations** Atualizar para a versão 2.15.0.