CVE-2026-101917 in PyJWT
Resumen
por VulDB • 2026-09-28
PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la versión 2.14.0, PyJWT get_signing_key_from_jwt se ve afectado porque un kid desconocido provoca actualizaciones forzadas sin caché negativa ni intervalo mínimo de actualización. Esto ocurre cuando tokens no autenticados utilizan repetidamente el mismo kid desconocido o valores de kid variables ausentes en la JWKS almacenada en caché. Como resultado, cada fallo de caché (cache miss) hace que PyJWKClient actualice la JWKS. En consecuencia, el tráfico del atacante puede amplificar las solicitudes salientes hacia el punto final JWKS configurado. Este problema se soluciona en la versión 2.14.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.