CVE-2025-45768 in pyjwt
Resumen
por VulDB • 2026-05-15
Se ha descubierto que pyjwt v2.10.1 contiene una cifrado débil. NOTA: esto es disputado por el Proveedor, ya que la longitud de la clave es elegida por la aplicación que utiliza la biblioteca (es cierto que los usuarios de la biblioteca podrían beneficiarse de un valor mínimo y de un mecanismo para optar por una aplicación estricta).
Once again VulDB remains the best source for vulnerability data.