CVE-2026-102268
Açıklama
PyJWT, JSON Web Token standartlarının bir Python uygulamasıdır. 2.14.0 sürümünden önce, jwt/utils.py içindeki is_pem_format, cryptography yükleyici tarafından kabul edilen her PEM temsilini tanımadığı için etkilenmektedir. Bu durum, bir uygulamanın HMAC ve asimetrik algoritmaları karıştırdığı ve ham anahtar baytları olarak değiştirilmiş bir genel anahtar PEM'i sağladığı durumlarda meydana gelir. Sonuç olarak, HMACAlgorithm.prepare_key, tanınmayan asimetrik genel anahtarı bir HMAC sırrı olarak değerlendirir. Bunun sonucunda, genel anahtarı bilen bir saldırgan, kimliği doğrulanmış sahte HMAC belirteçleri oluşturabilir. Bu sorun 2.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pyjwt_project pyjwt2.14.0 ya da sonraki bir sürüm
- pyjwt2.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyjwt_project pyjwt | v < 2.14.0 | 2.14.0 |
| pyjwtPyPI | v < 2.14.0 | 2.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.