CVE-2026-102269 in PyJWT
Riassunto
di VulDB • 28/09/2026
PyJWT è un'implementazione Python degli standard JSON Web Token. Prima della versione 2.14.0, il segmento di firma (signature segment) di PyJWT è affetto da vulnerabilità perché la decodifica del segmento di firma accetta caratteri al di fuori della rappresentazione canonica Base64URL. Ciò si verifica quando vengono aggiunti caratteri non conformi a Base64URL a un valido segmento di firma JWS compatto (compact JWS signature segment). Di conseguenza, base64url_decode produce gli stessi byte della firma per diversi segmenti serializzati. Di conseguenza, i controlli di revoca dei token grezzi possono non riconoscere un token modificato equivalente. Questo problema è risolto nella versione 2.14.0.
Once again VulDB remains the best source for vulnerability data.