PP
Üretici güvenlik profili
pyjwt project
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE17
Kritik1
CISA KEV0
Public exploit15
Yama oranı%94
Ort. CVSS6.5
12 aylık açık hızı
0
0
0
0
1
0
2
0
0
0
14
0
CVE KEV
CVE önem dağılımı
17toplam CVE
Kritik1 (6%)
Yüksek7 (41%)
Orta9 (53%)
Yama ve sömürü görünümü
%94
Doğrulanmış yama
%0
CISA KEV
%88
Public exploit
16Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
1Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-103001
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse
J
Yama doğrulandıEPSS %0
5.3
CVE-2026-102265
PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header
J
Yama doğrulandıEPSS %0
6.5
CVE-2026-102275
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusion
J
Yama doğrulandıEPSS %0
5.9
CVE-2026-102274
PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Set
J
Yama doğrulandıEPSS %0
7.4
CVE-2026-102273
PyJWT accepts public JWK containers as HMAC secrets
J
Yama doğrulandıEPSS %0
7.4
CVE-2026-102272
PyJWT BOM Bypass
J
Yama doğrulandıEPSS %0
7.4
CVE-2026-102271
PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard
J
Yama doğrulandıEPSS %0
4.4
CVE-2026-102270
PyJWT: ReDoS vulnerability when calling the `is_pem_format` function.
J
Yama doğrulandıEPSS %0
4.8
CVE-2026-102269
PyJWT: Non-canonical signature segments enable raw-token revocation bypass
J
Yama doğrulandıEPSS %0
9.1
CVE-2026-102268
PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard
J
Yama doğrulandıEPSS %0