CVE-2024-33663

vendorUSosv

Advisory ansehen veröffentlicht 2024-04-25Lizenz: per source

python-jose through 3.3.0 has algorithm confusion with OpenSSH ECDSA keys and other key formats. This is similar to CVE-2022-29217.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-85394US	critical9.1OT erhöht	0.22% (13th)	—	2026-09-03
python-jose through 3.5.0 fails to properly validate asymmetric keys in HMAC initialization, accepting DER-encoded public keys that lack PEM armor or SSH prefixes. Attackers holdin…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/33xxx/CVE-2024-33663.jsonADVISORY
https://github.com/mpdavis/python-jose/issues/346REPORT
https://nvd.nist.gov/vuln/detail/CVE-2024-33663ADVISORY
https://www.vicarius.io/vsociety/posts/algorithm-confusion-in-python-jose-cve-2024-33663WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan