PYSEC-2024-232

vendorUSosv

Advisory ansehen veröffentlicht 2024-04-26Lizenz: CC-BY-4.0

python-jose through 3.3.0 has algorithm confusion with OpenSSH ECDSA keys and other key formats. This is similar to CVE-2022-29217.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-85394US	critical9.1OT erhöht	0.22% (13th)	—	2026-09-03
python-jose through 3.5.0 fails to properly validate asymmetric keys in HMAC initialization, accepting DER-encoded public keys that lack PEM armor or SSH prefixes. Attackers holdin…
CVE-2024-33663US	—OT erhöht	0.31% (23rd)	—	2024-04-26
python-jose through 3.3.0 has algorithm confusion with OpenSSH ECDSA keys and other key formats. This is similar to CVE-2022-29217.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-6c5p-j8vq-pqhjADVISORY
https://github.com/mpdavis/python-jose/issues/346REPORT
https://www.vicarius.io/vsociety/posts/algorithm-confusion-in-python-jose-cve-2024-33663WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan