CVE-2026-48526
Yüksek
Açıklama
PyJWT, Python dilinde bir JSON Web Token uygulamasıdır. 2.13.0 sürümünden önce, doğrulayıcı JSON Web Token'ları çözerken hem asimetrik hem de HMAC algoritmalarını desteklediğinde, kütüphane HMAC algoritmasında JSON Web Key kullanımını doğrulamamaktadır; bu durum saldırganın, yayıncının genel anahtarını HMAC algoritması için gizli anahtar olarak kullanmasına olanak tanır. Bu güvenlik açığı 2.13.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünPyjwt
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulamaCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- pyjwt_project pyjwt2.13.0 ya da sonraki bir sürüm
- pyjwt2.13.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:50319
- access.redhat.com/errata/RHSA-2026:50223
- access.redhat.com/errata/RHSA-2026:50336
- access.redhat.com/errata/RHSA-2026:34160
- access.redhat.com/errata/RHSA-2026:50222
- access.redhat.com/errata/RHSA-2026:50263
- access.redhat.com/errata/RHSA-2026:34365
- access.redhat.com/errata/RHSA-2026:35845
- access.redhat.com/errata/RHSA-2026:25902
- access.redhat.com/errata/RHSA-2026:35837
- access.redhat.com/errata/RHSA-2026:35836
- access.redhat.com/errata/RHSA-2026:35835
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyjwt_project pyjwt | v < 2.13.0 | 2.13.0 |
| pyjwtPyPI | v < 2.13.0 | 2.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.