Security
English
همهٔ محصولات

Red Hat Satellite 6/python3.12-pyjwt

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusionCVE-2026-102275 · GHSA-X33G-CR3X-6449بازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)CVE-2026-101917 · GHSA-2GX3-RCP4-G85Qبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: PyJWKClient follows redirects when fetching JWKSCVE-2026-102267 · GHSA-9V7F-9G4P-FFGJبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyJWT accepts public JWK containers as HMAC secretsCVE-2026-102273 · GHSA-W2CX-738M-MC7Wبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)CVE-2026-101918 · GHSA-42VR-XJ54-VC7Vبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT BOM BypassCVE-2026-102272 · GHSA-R6X4-923Q-G947بازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyJWT: Non-canonical signature segments enable raw-token revocation bypassCVE-2026-102269 · GHSA-HXM8-2XGR-2P9Mبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح اعلام نشده
PyJWT: Malformed RSA JWK aborts parsing of an entire JWK SetCVE-2026-102274 · GHSA-W6J9-CWV2-H6WQبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token headerCVE-2026-102265 · GHSA-8WJV-2P76-3863بازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: ReDoS vulnerability when calling the `is_pem_format` function.CVE-2026-102270 · GHSA-JWRC-G2Q2-PQ5Pبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guardCVE-2026-102268 · GHSA-FFC3-869F-JXW9بازه‌ها نیاز به بررسی دارند. pyjwtLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat بحرانی اصلاح گزارش شده