CVE-2026-102271 in PyJWT
요약
\~에 의해 VulDB • 2026. 09. 28.
PyJWT는 JSON Web Token 표준의 Python 구현체입니다. 버전 2.4.0부터 2.14.0까지 PyJWT의 `HMACAlgorithm.prepare_key`는 비대칭 키 보호 장치가 DER 인코딩에 존재하지 않는 텍스트 마커에 의존하기 때문에 영향을 받습니다. 이는 애플리케이션이 HMAC와 비대칭 알고리즘을 혼합하고 공유 검증 키로 DER 공개키를 제공할 때 발생합니다. 그 결과, PyJWT는 공개 DER 바이트를 HMAC 비밀값으로 사용합니다. 따라서 공격자가 공개키를 알면 인증된 HMAC 토큰을 위조할 수 있습니다. 이 문제는 버전 2.14.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.