CVE-2026-32597

Yüksək

Təsvir

PyJWT, Python dilində JSON Web Token tətbiqidir. 2.12.0 versiyasından əvvəl PyJWT, RFC 7515 §4.1.11-də təyin edilmiş crit (Critical) Başlıq Parametrini yoxlamır. Bir JWS tokeni PyJWT-nin anlamadığı genişlənmələrin siyahısını ehtiva edən crit massivi olduqda, kitabxana tokeni rədd etmək əvəzinə onu qəbul edir. Bu, RFC-dəki mütləq tələbə (MUST) ziddir. Bu boşluq 2.12.0 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı21. faiz dərəcəsi0,3%

MəhsulPyjwt

Dərc13 mar 2026

İlk görülmə13 mar 2026

Zəiflik növüCWE-345CWE-345 CWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

pyjwt_project pyjwt2.12.0 və ya daha yeni versiya
pyjwt2.12.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pyjwt_project pyjwt	v < 2.12.0	2.12.0
pyjwtPyPI	v < 2.12.0	2.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.