Red Hat Update Infrastructure 4 for Cloud Providers/python-pyjwt

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح اعلام نشده	۱۴۰۵/۰۷/۰۹
PyJWT: Algorithm allow-list bypass when decoding with `PyJWK` / `PyJWKClient` keysCVE-2026-48523 · GHSA-JQ35-7PRP-9V3Fبازه‌ها نیاز به بررسی دارند.	pyjwt Migration Toolkit for Applications 8/mta/mta-solution-server-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
PyJWT: Unauthenticated DoS via unbounded Base64URL decoding of unused payload segment in b64=false detached JWSCVE-2026-48525 · GHSA-W7VC-732C-9M39بازه‌ها نیاز به بررسی دارند.	pyjwt Migration Toolkit for Applications 8/mta/mta-solution-server-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
PyJWKClient: missing scheme allowlist enables CVE-2024-21643-class SSRF + token forgery via file://, ftp://, data: schemesCVE-2026-48522 · GHSA-993G-76C3-P5M4بازه‌ها نیاز به بررسی دارند.	pyjwt Migration Toolkit for Applications 8/mta/mta-solution-server-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
PyJWKClient unbounded JWKS endpoint requests via attacker-controlled kid values (DoS)CVE-2026-48524 · GHSA-FHV5-28VV-H8M8بازه‌ها نیاز به بررسی دارند.	pyjwt Migration Toolkit for Applications 8/mta/mta-solution-server-rhel9	PyPIRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹