CVE-2026-102269 in PyJWT
요약
\~에 의해 VulDB • 2026. 09. 29.
PyJWT는 JSON Web Token 표준의 Python 구현체입니다. 버전 2.14.0 이전에서는 서명 세그먼트가 canonical Base64URL 표현 범위를 벗어난 문자를 허용하기 때문에 영향을 받습니다. 이는 유효한 컴팩트 JWS 서명 세그먼트에 비-Base64URL 문자가 추가될 때 발생합니다. 그 결과, base64url_decode는 서로 다른 직렬화된 세그먼트에 대해 동일한 서명 바이트를 생성합니다. 이로 인해 raw-token 무효화 확인이 수정된 토큰의 동등성을 인식하지 못할 수 있습니다. 이 문제는 버전 2.14.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.