2026-5677: PyJWT: Mehrere Schwachstellen ermöglichen u. a. das Darstellen falscher Informationen

Historie:

Version 1 (2026-10-16 17:48): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für SUSE Linux Micro 6.0 und 6.2 stehen Sicherheitsupdates für 'python-PyJWT' bereit, um die jeweils relevanten Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-102267

Schwachstelle in PyJWT ermöglicht u. a. Ausspähen von Informationen

CVE-2026-102268

Schwachstelle in PyJWT ermöglicht Darstellen falscher Informationen

CVE-2026-102271

Schwachstelle in PyJWT ermöglicht Darstellen falscher Informationen

CVE-2026-102274

Schwachstelle in PyJWT ermöglicht Denial-of-Service-Angriff

CVE-2026-102275

Schwachstelle in PyJWT ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-103001