CVE-2025-61152
Açıklama
python-jose 3.3.0 sürümüne kadar, 'alg=none' içeren JWT token'larının herhangi bir kriptografik imza doğrulaması olmadan çözülmesine ve kabul edilmesine izin verir. Kötü niyetli bir aktör, keyfi talepler (ör. is_admin=true) içeren sahte bir token oluşturabilir ve kimlik doğrulama kontrollerini atlatabilir; bu da token doğrulaması için python-jose'a güvenen uygulamalarda yetki yükseltme veya yetkisiz erişime yol açar. Geliştiriciler 'alg=none' token'larını açıkça reddetmediği sürece bu sorun istismar edilebilir; bu, kütüphane tarafından zorunlu kılınmamaktadır. NOT: tüm taraflar sorunun ilgili olmadığı konusunda hemfikirdir çünkü sorun yalnızca "verify_signature": False durumunda ortaya çıkar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-jose | v ≤ 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.