PT-2026-44398 · Pypi+1 · Pyjwt+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
PyJWT versões anteriores a 2.13.0
Descrição
PyJWT é uma implementação de JSON Web Token em Python. Quando o verificador decodifica JSON Web Tokens enquanto suporta algoritmos assimétricos e HMAC, a biblioteca não valida o uso de JSON Web Keys no algoritmo HMAC. Isso permite que um invasor use a chave pública do emissor como a chave secreta para o algoritmo HMAC.
Recomendações
Atualizar para a versão 2.13.0.
Exploit
Correção
Improper Authentication
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pyjwt
Rocky Linux