CVE-2026-102271

Nome do Software Vulnerável e Versões Afetadas PyJWT versões 2.4.0 até 2.13.x

Descrição A função HMACAlgorithm.prepare key() é afetada porque a guarda de chave assimétrica depende de marcadores textuais que estão ausentes na codificação DER (Distinguished Encoding Rules). Isso ocorre quando uma aplicação mistura algoritmos HMAC e assimétricos e fornece uma chave pública DER como a chave de verificação compartilhada. Consequentemente, o PyJWT utiliza os bytes DER públicos como um segredo HMAC, permitindo que um invasor que conheça a chave pública forje tokens HMAC autenticados.

Recomendações Atualizar para a versão 2.14.0.