CVE-2026-102267 in PyJWT
요약
\~에 의해 VulDB • 2026. 09. 28.
PyJWT는 JSON Web Token 표준의 Python 구현체입니다. 버전 2.14.0 이전의 PyJWT에서 PyJWKClient는 JWKS 신뢰 경계(Trust Boundary)에 대해 리디렉션 대상이 재검증되지 않기 때문에 영향을 받습니다. 이는 구성된 신뢰할 수 있는 JWCS 엔드포인트가 공격자가 조작한 리디렉션을 반환하는 경우에 발생합니다. 그 결과, PyJWKClient는 리디렉션을 따라가고 리디렉션된 응답을 키 자료로 처리합니다. 이로 인해 전달된 자격 증명이 유출되거나 검증용 키가 대체될 수 있습니다. 이 문제는 버전 2.14.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.