CVE-2026-102269 in PyJWT
Zusammenfassung
von VulDB • 28.09.2026
PyJWT ist eine Python-Implementierung der JSON Web Token-Standards. Vor Version 2.14.0 ist das Signatursegment von PyJWT betroffen, da die Decodierung des Signatursegments Zeichen akzeptiert, die außerhalb der kanonischen Base64URL-Darstellung liegen. Dies tritt auf, wenn nicht-Base64URL-Zeichen an ein gültiges kompaktes JWS-Signatursegment angehängt werden. Infolgedessen erzeugt base64url_decode für verschiedene serialisierte Segmente dieselben Signaturbytes. Folglich können Raw-Token-Widerrufprüfungen (raw-token revocation checks) einen äquivalenten, modifizierten Token nicht erkennen. Dieses Problem wurde in Version 2.14.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.