7Ciber
CVE-2026-102266 · CVSS 9.1 · PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.from_jwk is affected because PyJWK …
NVD (CVSS crítico) · 28 sept, 23:17
⚠ Acción requerida
Qué hacer: Actualiza PyJWT a la versión 2.14.0 o posterior.
CVE-2026-102266 es una vulnerabilidad crítica (CVSS 9.1) en PyJWT 2.13.0 que permite a un atacante falsificar tokens JWT. El problema radica en que HMACAlgorithm.from_jwk no valida correctamente claves HMAC vacías procedentes de un JWK Set de confianza, permitiendo que un atacante firme tokens con una clave de longitud cero e inyecte reclamaciones autenticadas arbitrarias. La vulnerabilidad se corrige en la versión 2.14.0.
#Vulnerabilidad#Exploit