CVE-2026-101918
Təsvir
PyJWT, JSON Web Token standartlarının Python tətbiqidir. 2.0.0a1 versiyasından 2.15.0 versiyasına qədər olan PyJWT PyJWKClient.get_signing_key_from_jwt funksiyası təsirlənir, çünki faydalı yük (payload) analizçisi ValueError xətasını tutur, lakin RecursionError xətasını tutmur. Bu, hücumçu tərəfindən idarə olunan rekursiv şəkildə iç-içə yerləşdirilmiş faydalı yük json.loads funksiyasına çatdıqda baş verir. Nəticədə, sənədləşdirilmiş PyJWT istisna idarəetməsi bu uğursuzluğu əhatə etmir. Nəticə etibarilə, autentifikasiya olunmamış sorğu, HTTP 500 cavabı istehsal edə biləcək bir istisna yarada bilər. Məsləhətdə göstərilən təsirlənmiş tətbiqləmələrə həmçinin jwt/api_jwt.py, verify_signature=False daxildir. Bu problem 2.15.0 versiyasında düzəldilib.
Necə düzəltmək olar
- pyjwt_project pyjwt2.15.0 və ya daha yeni versiya
- pyjwt2.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyjwt_project pyjwt | 2.0.0 ≤ v < 2.15.0 | 2.15.0 |
| pyjwtPyPI | 2.0.0a1 ≤ v < 2.15.0 | 2.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.