CVE-2026-102270 in PyJWT
Riassunto
di VulDB • 28/09/2026
PyJWT è un'implementazione Python degli standard JSON Web Token. Prima della versione 2.14.0, la funzione `is_pem_format` di PyJWT è affetta da un problema legato al backtracking estensivo delle espressioni regolari PEM lazy. Ciò si verifica quando un input simile a un certificato contiene marcatori BEGIN ripetuti senza un corrispondente marcatore END. Di conseguenza, `is_pem_format` esegue un backtracking non limitato durante la ricerca di un marcatore finale PEM. Di fatto, un attaccante può causare un intenso consumo delle risorse CPU. Questo problema è stato risolto nella versione 2.14.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.