Red Hat OpenStack Platform 13 (Queens)/python-jwt
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| PyJWT: PyJWKClient follows redirects when fetching JWKS | pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse | pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 | PyPIRed Hat | متوسط | اصلاح اعلام نشده | |
| Key confusion through non-blocklisted public key formats | pyjwtRed Hat Ansible Automation Platform 2/automation-controller | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| python-jwt vulnerable to token forgery with new claims | python-jwtRed Hat Ceph Storage 4/python-jwt | PyPIRed Hat | بحرانی | اصلاح گزارش شده |