CVE-2026-102273
Açıklama
PyJWT, JSON Web Token standartlarının bir Python uygulamasıdır. 2.13.0 ile 2.14.0 sürümleri arasında, HMAC key guard yalnızca üst düzey genel JWK formlarını tanıdığı ve kapsayıcı temsilleri gözden kaçırdığı için PyJWT HMACAlgorithm.prepare_key etkilenmektedir. Bu durum, bir uygulamanın HMAC ve asimetrik algoritmalara izin verdiği ve ham anahtar olarak genel bir JWK kapsayıcısı ilettiği durumlarda meydana gelir. Sonuç olarak, genel asimetrik anahtar materyali HMAC sırrı olarak kabul edilir. Dolayısıyla, genel anahtarı bilen bir saldırgan, rastgele kimliği doğrulanmış iddialar içeren sahte bir belirteç oluşturabilir. Bu sorun 2.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pyjwt2.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyjwt_project pyjwt | 2.13.0 | — |
| pyjwtPyPI | 2.13.0 ≤ v < 2.14.0 | 2.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.