Записи pyjwt project
24 опубликованных записей вендора pyjwt project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature6
- CWE-345 Insufficient Verification of Data Authenticity2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-311 Missing Encryption of Sensitive Data1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
24 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-102268Proof of concept | PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guardpyjwt project · pyjwt · CWE-347 | Критическая9,1 | — | 0,2 % | 28 сент. 2026 г. |
36Наблюдать | CVE-2026-102266Эксплойта нет | PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validationpyjwt project · pyjwt · CWE-347 | Критическая9,1 | — | 0,2 % | 28 сент. 2026 г. |
36Наблюдать | CVE-2026-102267Эксплойта нет | PyJWT: PyJWKClient follows redirects when fetching JWKSpyjwt project · pyjwt · CWE-200 | Критическая9,1 | — | 0,1 % | 28 сент. 2026 г. |
32Наблюдать | CVE-2026-102275Эксплойта нет | PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusionpyjwt project · pyjwt · CWE-345 | Высокая8,2 | — | 0,1 % | 28 сент. 2026 г. |
31Наблюдать | CVE-2017-11424Эксплойта нет | In PyJWT 1.5.0 and below the `invalid_strings` check in `HMACAlgorithm.prepare_key` does not account for all PEM encoded public keys.pyjwt project · pyjwt | Высокая7,5 | — | 1,8 % | 24 авг. 2017 г. |
30Наблюдать | CVE-2022-29217Эксплойта нет | Key confusion through non-blocklisted public key formats in PyJWTpyjwt project · pyjwt · CWE-327 | Высокая7,5 | — | 1,3 % | 24 мая 2022 г. |
30Наблюдать | CVE-2024-53861Эксплойта нет | Issuer field partial matches allowed in pyjwtpyjwt project · pyjwt · CWE-697 | Высокая7,5 | — | 0,8 % | 29 нояб. 2024 г. |
30Наблюдать | CVE-2026-102274Эксплойта нет | PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Setpyjwt project · pyjwt · CWE-755 | Высокая7,5 | — | 0,5 % | 28 сент. 2026 г. |
30Наблюдать | CVE-2026-101917Эксплойта нет | PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)pyjwt project · pyjwt · CWE-770 | Высокая7,5 | — | 0,4 % | 28 сент. 2026 г. |
30Наблюдать | CVE-2026-101918Эксплойта нет | PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)pyjwt project · pyjwt · CWE-248 | Высокая7,5 | — | 0,4 % | 28 сент. 2026 г. |
30Наблюдать | CVE-2026-32597Эксплойта нет | PyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation)pyjwt project · pyjwt · CWE-345 | Высокая7,5 | — | 0,2 % | 13 мар. 2026 г. |
29Наблюдать | CVE-2026-48526Эксплойта нет | PyJWT: Public-key JWK accepted as HMAC secret enables forged HS256 tokens when mixed families are allowedpyjwt project · pyjwt · CWE-287 | Высокая7,4 | — | 0,4 % | 28 мая 2026 г. |
29Наблюдать | CVE-2026-102272Эксплойта нет | PyJWT is a Python implementation of JSON Web Token standards.pyjwt project · pyjwt · CWE-347 | Высокая7,4 | — | 0,2 % | 28 сент. 2026 г. |
29Наблюдать | CVE-2026-102271Эксплойта нет | PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guardpyjwt project · pyjwt · CWE-347 | Высокая7,4 | — | 0,2 % | 28 сент. 2026 г. |
29Наблюдать | CVE-2026-102273Эксплойта нет | PyJWT accepts public JWK containers as HMAC secretspyjwt project · pyjwt · CWE-347 | Высокая7,4 | — | 0,1 % | 28 сент. 2026 г. |
28Наблюдать | CVE-2025-45768Эксплойта нет | pyjwt v2.10.1 was discovered to contain weak encryption.pyjwt project · pyjwt · CWE-311 | Высокая7,0 | — | 0,1 % | 31 июл. 2025 г. |
26Наблюдать | CVE-2026-103001Эксплойта нет | PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reusepyjwt project · pyjwt · CWE-471 | Средняя6,5 | — | 0,2 % | 30 сент. 2026 г. |
21Наблюдать | CVE-2026-48525Эксплойта нет | PyJWT: Unauthenticated DoS via unbounded Base64URL decoding of unused payload segment in b64=false detached JWSpyjwt project · pyjwt · CWE-400 | Средняя5,3 | — | 0,3 % | 28 мая 2026 г. |
21Наблюдать | CVE-2026-102265Эксплойта нет | PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token headerpyjwt project · pyjwt · CWE-674 | Средняя5,3 | — | 0,3 % | 28 сент. 2026 г. |
21Наблюдать | CVE-2026-102269Эксплойта нет | PyJWT: Non-canonical signature segments enable raw-token revocation bypasspyjwt project · pyjwt · CWE-180 | Средняя5,4 | — | 0,2 % | 28 сент. 2026 г. |
21Наблюдать | CVE-2026-48523Эксплойта нет | PyJWT: Algorithm allow-list bypass when decoding with `PyJWK` / `PyJWKClient` keyspyjwt project · pyjwt · CWE-347 | Средняя5,4 | — | 0,1 % | 28 мая 2026 г. |
19Наблюдать | CVE-2026-102270Эксплойта нет | PyJWT: ReDoS vulnerability when calling the `is_pem_format` function.pyjwt project · pyjwt · CWE-1333 | Средняя4,9 | — | 0,2 % | 28 сент. 2026 г. |
16Наблюдать | CVE-2026-48522Эксплойта нет | PyJWKClient: missing scheme allowlist enables SSRF + token forgery via file://, ftp://, data: schemespyjwt project · pyjwt · CWE-441 | Средняя4,2 | — | 0,2 % | 28 мая 2026 г. |
14Наблюдать | CVE-2026-48524Эксплойта нет | PyJWT: PyJWKClient unbounded JWKS endpoint requests via attacker-controlled kid values (DoS)pyjwt project · pyjwt · CWE-460 | Низкая3,7 | — | 0,4 % | 28 мая 2026 г. |
- CVE-2026-10226836Наблюдать
PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard
КритическаяCVSS 9,1Proof of conceptEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10226636Наблюдать
PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10226736Наблюдать
PyJWT: PyJWKClient follows redirects when fetching JWKS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10227532Наблюдать
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2017-1142431Наблюдать
In PyJWT 1.5.0 and below the `invalid_strings` check in `HMACAlgorithm.prepare_key` does not account for all PEM encoded public keys.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %pyjwt project · pyjwt24 авг. 2017 г.
- CVE-2022-2921730Наблюдать
Key confusion through non-blocklisted public key formats in PyJWT
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %pyjwt project · pyjwt24 мая 2022 г.
- CVE-2024-5386130Наблюдать
Issuer field partial matches allowed in pyjwt
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt29 нояб. 2024 г.
- CVE-2026-10227430Наблюдать
PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Set
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10191730Наблюдать
PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10191830Наблюдать
PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-3259730Наблюдать
PyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt13 мар. 2026 г.
- CVE-2026-4852629Наблюдать
PyJWT: Public-key JWK accepted as HMAC secret enables forged HS256 tokens when mixed families are allowed
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 мая 2026 г.
- CVE-2026-10227229Наблюдать
PyJWT is a Python implementation of JSON Web Token standards.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10227129Наблюдать
PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10227329Наблюдать
PyJWT accepts public JWK containers as HMAC secrets
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2025-4576828Наблюдать
pyjwt v2.10.1 was discovered to contain weak encryption.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %pyjwt project · pyjwt31 июл. 2025 г.
- CVE-2026-10300126Наблюдать
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse
СредняяCVSS 6,5Эксплойта нетEPSS 0 %pyjwt project · pyjwt30 сент. 2026 г.
- CVE-2026-4852521Наблюдать
PyJWT: Unauthenticated DoS via unbounded Base64URL decoding of unused payload segment in b64=false detached JWS
СредняяCVSS 5,3Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 мая 2026 г.
- CVE-2026-10226521Наблюдать
PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header
СредняяCVSS 5,3Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-10226921Наблюдать
PyJWT: Non-canonical signature segments enable raw-token revocation bypass
СредняяCVSS 5,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-4852321Наблюдать
PyJWT: Algorithm allow-list bypass when decoding with `PyJWK` / `PyJWKClient` keys
СредняяCVSS 5,4Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 мая 2026 г.
- CVE-2026-10227019Наблюдать
PyJWT: ReDoS vulnerability when calling the `is_pem_format` function.
СредняяCVSS 4,9Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 сент. 2026 г.
- CVE-2026-4852216Наблюдать
PyJWKClient: missing scheme allowlist enables SSRF + token forgery via file://, ftp://, data: schemes
СредняяCVSS 4,2Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 мая 2026 г.
- CVE-2026-4852414Наблюдать
PyJWT: PyJWKClient unbounded JWKS endpoint requests via attacker-controlled kid values (DoS)
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %pyjwt project · pyjwt28 мая 2026 г.