CVE-2026-48526
Yüksək
Təsvir
PyJWT Python dilində JSON Web Token tətbiqidir. 2.13.0 versiyasından əvvəl, yoxlayıcı JSON Web Token-ləri dekodlaşdırarkən həm asimmetrik, həm də HMAC alqoritmlərini dəstəklədiyi halda, kitabxana HMAC alqoritmində JSON Web Key-lərin istifadəsini təsdiqləmir və bu, hücumçunun emitentin açıq açarını HMAC alqoritmi üçün gizli açar kimi istifadə etməsinə şərait yaradır. Bu zəiflik 2.13.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulPyjwt
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-287Yanlış autentifikasiyaCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- pyjwt_project pyjwt2.13.0 və ya daha yeni versiya
- pyjwt2.13.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:50319
- access.redhat.com/errata/RHSA-2026:50223
- access.redhat.com/errata/RHSA-2026:50336
- access.redhat.com/errata/RHSA-2026:34160
- access.redhat.com/errata/RHSA-2026:50222
- access.redhat.com/errata/RHSA-2026:50263
- access.redhat.com/errata/RHSA-2026:34365
- access.redhat.com/errata/RHSA-2026:35845
- access.redhat.com/errata/RHSA-2026:25902
- access.redhat.com/errata/RHSA-2026:35837
- access.redhat.com/errata/RHSA-2026:35836
- access.redhat.com/errata/RHSA-2026:35835
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyjwt_project pyjwt | v < 2.13.0 | 2.13.0 |
| pyjwtPyPI | v < 2.13.0 | 2.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.