CVE-2026-102265 in PyJWT
Zusammenfassung
von VulDB • 28.09.2026
PyJWT ist eine Python-Implementierung der JSON Web Token-Standards. Von Version 2.13.0 bis 2.14.0 ist PyJWS._load in jwt/api_jws.py betroffen, da der Parser ValueError abfängt, jedoch nicht RecursionError. Dies tritt auf, wenn ein tief verschachteltes Token-Header json.loads erreicht. Infolgedessen entweicht RecursionError aus dem dokumentierten Fehlerhierarchie von PyJWT. Folglich kann ein unautorisierter fehlerhaftes Token zu einem anfragebasierten Ausfall und HTTP 500 führen. Dieses Problem wurde in Version 2.14.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.