Vulnerabilidades em jpadilla

8 resultados

Análise Vexday

O fornecedor jpadilla apresenta 8 vulnerabilidades catalogadas, com 5 publicadas nos últimos 90 dias, indicando atividade recente na base de código. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas registradas, reduzindo o risco imediato. A fraqueza dominante é CWE-347 (validação inadequada de assinatura criptográfica), sugerindo problemas em mecanismos de autenticação ou integridade que merecem atenção em implementações sensíveis.

CVE-2022-29217HIGHKey confusion through non-blocklisted public key formats in PyJWTEPSS 1.3%CVE-2024-53861LOWIssuer field partial matches allowed in pyjwtEPSS 0.8%CVE-2026-48526HIGHPyJWT: Public-key JWK accepted as HMAC secret enables forged HS256 tokens when mixed families are allowedEPSS 0.4%CVE-2026-48525MEDIUMPyJWT: Unauthenticated DoS via unbounded Base64URL decoding of unused payload segment in b64=false detached JWSEPSS 0.4%CVE-2026-48524LOWPyJWT: PyJWKClient unbounded JWKS endpoint requests via attacker-controlled kid values (DoS)EPSS 0.3%CVE-2026-32597HIGHPyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation)EPSS 0.3%CVE-2026-48522MEDIUMPyJWKClient: missing scheme allowlist enables SSRF + token forgery via file://, ftp://, data: schemesEPSS 0.2%CVE-2026-48523MEDIUMPyJWT: Algorithm allow-list bypass when decoding with `PyJWK` / `PyJWKClient` keysEPSS 0.1%