Aller au contenu
Se connecter
7.4 Élevée

CVE-2026-48526 PyJWT is a JSON Web Token implementation in Python

Description

PyJWT is a JSON Web Token implementation in Python. Prior to 2.13.0, when the verifier is decoding JSON Web Tokens, while supporting both asymmetric and HMAC algorithms, the library does not validate use of JSON Web Keys in HMAC algorithm, allowing attacker to use the issuer public key as the secret key for HMAC algorithm. This vulnerability is fixed in 2.13.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
pyjwt 2.13 premières → < 2.13.0 2.13.0
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat AI Inference Server 3.3 1782352847 premières → < 1782352847 1782352847
Red Hat Ansible Automation Platform 2.7 1785435970 premières → < 1785435970 1785435970
Red Hat Quay 3.12 1781937357 premières → < 1781937357 1781937357
Red Hat Quay 3.9 1781878070 premières → < 1781878070 1781878070
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Lightspeed Versions non publiées
Afficher les 45 autres branches
Produit Versions touchées Corrigé en
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Update Infrastructure 4 for Cloud Providers Versions non publiées
Red Hat Quay 3.10 1782487717 premières → < 1782487717 1782487717
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 1783969139 premières → < 1783969139 1783969139
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux High Availability E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux High Availability E4S (v.9.4) Versions non publiées
Red Hat Enterprise Linux Resilient Storage E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux Resilient Storage E4S (v.9.4) Versions non publiées
Red Hat Satellite 6.18 1782739344 premières → < 1782739344 1782739344
Red Hat OpenShift AI 3.3 1783010225 premières → < 1783010225 1783010225
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat Quay 3.16 1783955846 premières → < 1783955846 1783955846
Red Hat Trusted Artifact Signer 1.3 1784016554 premières → < 1784016554 1784016554
Red Hat Quay 3.1 1782487717 premières → < 1782487717 1782487717
Red Hat Ansible Automation Platform 2.5 1784046511 premières → < 1784046511 1784046511
Red Hat OpenShift AI 2.25 1783701598 premières → < 1783701598 1783701598
Red Hat Migration Toolkit for Applications 8.2 1784109883 premières → < 1784109883 1784109883
Red Hat Quay 3.15 1784351966 premières → < 1784351966 1784351966
Red Hat Quay 3.18 1784987273 premières → < 1784987273 1784987273
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Satellite 6.17 for RHEL 9 Versions non publiées
Red Hat Satellite 6.18 for RHEL 9 Versions non publiées
Red Hat Trusted Artifact Signer 1.4 1785420425 premières → < 1785420425 1785420425
Red Hat OpenShift AI 3.4 1787073593 premières → < 1787073593 1787073593

Autres CVE de pyjwt

Les 22 CVE de pyjwt →
CVE-2026-103001 PyJWT is a Python implementation of JSON Web Token standards 6.5 Moyenne CVE-2026-102265 PyJWT is a Python implementation of JSON Web Token standards 5.3 Moyenne CVE-2026-102275 PyJWT is a Python implementation of JSON Web Token standards 6.5 Moyenne CVE-2026-102274 PyJWT is a Python implementation of JSON Web Token standards 5.9 Moyenne
Suivre cette CVE