Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-32597 PyJWT is a JSON Web Token implementation in Python

Description

PyJWT is a JSON Web Token implementation in Python. Prior to 2.12.0, PyJWT does not validate the crit (Critical) Header Parameter defined in RFC 7515 §4.1.11. When a JWS token contains a crit array listing extensions that PyJWT does not understand, the library accepts the token instead of rejecting it. This violates the MUST requirement in the RFC. This vulnerability is fixed in 2.12.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
pyjwt 2.12 premières → < 2.12.0 2.12.0
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.4) Versions non publiées
Afficher les 36 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux HighAvailability (v. 8) Versions non publiées
Red Hat Enterprise Linux High Availability E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux High Availability EUS (v.9.4) Versions non publiées
Red Hat AI Inference Server 3.3 1775749857 premières → < 1775749857 1775749857
Red Hat Ansible Automation Platform 2.5 1777403872 premières → < 1777403872 1777403872
Red Hat Ansible Automation Platform 2.6 1777311601 premières → < 1777311601 1777311601
Red Hat Enterprise Linux AI 3.3 1776938871 premières → < 1776938871 1776938871
Red Hat OpenShift AI 2.25 1783615432 premières → < 1783615432 1783615432
Red Hat OpenShift AI 3.3 1782472374 premières → < 1782472374 1782472374
Red Hat Quay 3.12 1775253092 premières → < 1775253092 1775253092
Red Hat Quay 3.15 1775169219 premières → < 1775169219 1775169219
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.1 1775169155 premières → < 1775169155 1775169155
Red Hat Quay 3.9 1775169218 premières → < 1775169218 1775169218
Red Hat Satellite 6.18 1780414237 premières → < 1780414237 1780414237
Red Hat Trusted Artifact Signer 1.4 1775815407 premières → < 1775815407 1775815407
Red Hat Enterprise Linux ResilientStorage (v. 8) Versions non publiées
Red Hat Enterprise Linux Resilient Storage E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux Resilient Storage EUS (v.9.4) Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Red Hat Quay 3.10 1775169155 premières → < 1775169155 1775169155
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de pyjwt

Les 22 CVE de pyjwt →
CVE-2026-103001 PyJWT is a Python implementation of JSON Web Token standards 6.5 Moyenne CVE-2026-102265 PyJWT is a Python implementation of JSON Web Token standards 5.3 Moyenne CVE-2026-102275 PyJWT is a Python implementation of JSON Web Token standards 6.5 Moyenne CVE-2026-102274 PyJWT is a Python implementation of JSON Web Token standards 5.9 Moyenne
Suivre cette CVE