CVE-2026-102268
PyJWT: Bypass de detecção de PEM assimétrico: chaves públicas com espaços/quebras de linha mutadas ignoram o guardião de confusão HS/assimétrico
Traduzido automaticamente do inglês.
Pré-requisitos (ambas as condições devem ser atendidas; ambas são propriedades de implantação, não controladas pelo atacante no momento da solicitação):
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1)
- EPSS
- 0,2% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- PyJWT (pip) <= 2.13.0, corrigido em 2.14.0 · GHSA-ffc3-869f-jxw9