CVE-2026-32597 in pyjwt
Sumário
de VulDB • 28/05/2026
O PyJWT é uma implementação de JSON Web Token em Python. Antes da versão 2.12.0, o PyJWT não valida o parâmetro de cabeçalho crit (Critical) definido na RFC 7515 §4.1.11. Quando um token JWS contém um array crit listando extensões que o PyJWT não compreende, a biblioteca aceita o token em vez de rejeitá-lo. Isso viola o requisito MUST da RFC. Esta vulnerabilidade foi corrigida na versão 2.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.