CVE-2026-32597 in pyjwt
الملخص
بحسب VulDB • 28/05/2026
PyJWT هو تنفيذ لرموز الويب JSON (JWT) في لغة بايثون. قبل الإصدار 2.12.0، لا يقوم PyJWT بالتحقق من صحة معلمة الرأس "crit" (Critical) المحددة في القسم 4.1.11 من RFC 7515. عندما يحتوي رمز JWS على مصفوفة "crit" تذكر امتدادات لا يفهمها PyJWT، فإن المكتبة تقبل الرمز بدلاً من رفضه. ينتهك هذا المتطلب الإلزامي (MUST) الوارد في الـ RFC. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.12.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.