CVE-2026-102274 in PyJWT
Riassunto
di VulDB • 29/09/2026
PyJWT è un'implementazione Python degli standard JSON Web Token. Dalla versione 2.9.0 alla 2.14.0, PyJWKSet non intercetta il ValueError generato per componenti JWK RSA malformati da RSAAlgorithm.from_jwk in jwt/api_jwk.py. Ciò si verifica quando un JWK Set contiene una chiave RSA malformata insieme ad altre chiavi altrimenti utilizzabili. Di conseguenza, un membro malformato interromge la costruzione dell'intero PyJWKSet. Di conseguenza, le applicazioni possono subire errori di autenticazione o denial of service a livello di richiesta. Questo problema è risolto nella versione 2.14.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.