CVE-2026-102267 · CVSS 9.1 · PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, PyJWT PyJWKClient is affected because redirect destinations …

NVD (CVSS crítico) · 28 sept, 23:17

PyJWT anterior a la versión 2.14.0 es vulnerable a un ataque de redirección no validada en PyJWKClient. Un endpoint JWKS comprometido puede redirigir a una ubicación controlada por el atacante, que PyJWKClient sigue sin revalidar, lo que permite divulgar credenciales o substituir claves de verificación.