CVE-2026-102271
Açıklama
PyJWT, JSON Web Token standartlarının bir Python uygulamasıdır. 2.4.0 ile 2.14.0 sürümleri arasında, asimetrik anahtar korumasının DER kodlamasında bulunmayan metinsel işaretçilere dayanması nedeniyle PyJWT HMACAlgorithm.prepare_key etkilenmektedir. Bu durum, bir uygulamanın HMAC ve asimetrik algoritmaları karıştırdığı ve paylaşılan doğrulama anahtarı olarak bir DER genel anahtarı sağladığı durumlarda ortaya çıkar. Sonuç olarak PyJWT, genel DER baytlarını bir HMAC sırrı olarak kullanır. Bunun sonucunda, genel anahtarı bilen bir saldırgan, kimliği doğrulanmış sahte HMAC belirteçleri oluşturabilir. Bu sorun 2.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pyjwt_project pyjwt2.14.0 ya da sonraki bir sürüm
- pyjwt2.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyjwt_project pyjwt | 2.4.0 ≤ v < 2.14.0 | 2.14.0 |
| pyjwtPyPI | 2.4.0 ≤ v < 2.14.0 | 2.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.