CVE Listesine Dön

CVE-2026-32597Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

PyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation)

CVSS Skor

7.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

7 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.4

CVE-2026-48526PyJWT: Public-key JWK accepted as HMAC secret enables forged HS256 tokens when mixed families are allowed

Üreticijpadilla Ürünpyjwt+2 etkilenen

Yama doğrulandıEPSS %04 ay önce

5.9

CVE-2026-102274PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Set

Üreticijpadilla Ürünpyjwt+4 etkilenen

Yama doğrulandıEPSS %021 gün önce

5.3

CVE-2026-101917PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)

Üreticijpadilla Ürünpyjwt+4 etkilenen

Yama doğrulandıEPSS %021 gün önce

5.3

CVE-2026-101918PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)

Üreticijpadilla Ürünpyjwt+4 etkilenen

Yama doğrulandıEPSS %021 gün önce

9.1

CVE-2026-102268PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

Üreticijpadilla Ürünpyjwt+4 etkilenen

Yama doğrulandıEPSS %021 gün önce

5.3

CVE-2026-102265PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header

Üreticijpadilla Ürünpyjwt+4 etkilenen

Yama doğrulandıEPSS %021 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-32597"