p PatchFirst

SUSE-SU-2026:2627-1

SUSE-SU-2026:2627-1 · Security update for python-PyJWT

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This update for python-PyJWT fixes the following issues - CVE-2026-48522: `PyJWKClient` passes URI arguments directly to `urllib.request.urlopen()` and allows for SSRF and token forgery (bsc#1266798). - CVE-2026-48523: verifier-side algorithm allow-list bypass when `jwt.decode()` or `jwt.decode_complete()` are called with a PyJWK key (bsc#1266799). - CVE-2026-48525: unbounded Base64URL decoding of unused payload segment in `b64=false` detached JWS allows for DoS (bsc#1266801). - CVE-2026-48526: no validation of use of JSON Web Keys in HMAC algorithm when decoding JSON Web Tokens allows for forged HS256 tokens (bsc#1266802).

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • python-pyjwt SUSE:Linux Enterprise Micro 5.5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Module for Basesystem 15 SP7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server 15 SP5-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server 15 SP6-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

  • python-pyjwt SUSE:Linux Enterprise Server for SAP Applications 15 SP6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-150200.3.14.1

    Auf 2.4.0-150200.3.14.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →