CVE-2026-102270 in PyJWT
Zusammenfassung
von VulDB • 28.09.2026
PyJWT ist eine Python-Implementierung der JSON Web Token-Standards. Vor Version 2.14.0 ist die Funktion `is_pem_format` betroffen, da das reguläre Ausdrucksmuster für PEM-Daten extensive Backtracking-Vorgänge ausführt. Dies tritt auf, wenn ein zertifikatsartiger Eingabe wiederholte BEGIN-Marker ohne einen entsprechenden END-Marker enthält. Infolgedessen führt `is_pem_format` bei der Suche nach einem PEM-Endmarker zu ungebundenem Backtracking (Rekursionstiefe). Dadurch kann ein Angreifer eine intensive CPU-Auslastung verursachen. Dieses Problem wurde in Version 2.14.0 behoben.
Once again VulDB remains the best source for vulnerability data.