p PatchFirst

CVE-2026-102267

CVE-2026-102267 · PyJWT: PyJWKClient follows redirects when fetching JWKS

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, PyJWT PyJWKClient is affected because redirect destinations are not revalidated against the JWKS trust boundary. This occurs when a configured trusted JWKS endpoint returns an attacker-influenced redirect. As a result, PyJWKClient follows the redirect and consumes the redirected response as key material. Consequently, forwarded credentials may be disclosed or verification keys may be substituted. This issue is fixed in version 2.14.0.

CVSS 7.4 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • pyjwt

    Softwareversionen
    • < 2.14.0: Betroffen

    Keine Korrektur veröffentlicht

  • pyjwt Debian:12

    Softwareversionen
    • 2.10.1-1
    • 2.10.1-2
    • 2.10.1-3
    • 2.10.1-4
    • 2.11.0-2
    • 2.12.1-1
    • 2.13.0-1
    • 2.14.0-1
    • 2.15.0-1
    • 2.15.1-1
    • 2.6.0-1
    • 2.6.0-1+deb12u1
    • 2.7.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pyjwt Debian:13

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-2+deb13u1
    • 2.10.1-3
    • 2.10.1-4
    • 2.11.0-2
    • 2.12.1-1
    • 2.13.0-1
    • 2.14.0-1
    • 2.15.0-1
    • 2.15.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pyjwt Debian:14

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-3
    • 2.10.1-4
    • 2.11.0-2
    • 2.12.1-1
    • 2.13.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.0-1

    Auf 2.14.0-1 aktualisieren

  • pyjwt PyPI

    Softwareversionen
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.2.1
    • 0.2.3
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.6.0
    • 1.6.1
    • 1.6.3
    • 1.6.4
    • 1.7.0
    • 1.7.1
    • 2.0.0
    • 2.0.0a1
    • 2.0.0a2
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.10.1
    • 2.11.0
    • 2.12.0
    • 2.12.1
    • 2.13.0
    • 2.2.0
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.7.0
    • 2.8.0
    • 2.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.0

    Auf 2.14.0 aktualisieren

  • pyjwt Ubuntu:22.04:LTS

    Softwareversionen
    • 1.7.1-2ubuntu2
    • 2.1.0-1
    • 2.3.0-1
    • 2.3.0-1ubuntu0.1
    • 2.3.0-1ubuntu0.2
    • 2.3.0-1ubuntu0.3
    • 2.3.0-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.0-1ubuntu0.5

    Auf 2.3.0-1ubuntu0.5 aktualisieren

  • pyjwt Ubuntu:24.04:LTS

    Softwareversionen
    • 2.7.0-1
    • 2.7.0-1ubuntu0.1
    • 2.7.0-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0-1ubuntu0.3

    Auf 2.7.0-1ubuntu0.3 aktualisieren

  • pyjwt Ubuntu:26.10

    Softwareversionen
    • 2.10.1-4ubuntu1
    • 2.12.1-1
    • 2.13.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0-1ubuntu1

    Auf 2.13.0-1ubuntu1 aktualisieren

  • pyjwt Ubuntu:26.04:LTS

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-3
    • 2.10.1-3build1
    • 2.10.1-4
    • 2.10.1-4ubuntu1
    • 2.10.1-4ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-4ubuntu1.2

    Auf 2.10.1-4ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →