SUSE-SU-2026:20879-1

Security update for python-PyJWT

Advisory ansehen veröffentlicht 2026-03-26

Security update for python-PyJWT

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-32597US	—OT erhöht	0.27% (20th)	—	2026-03-13
PyJWT is a JSON Web Token implementation in Python. Prior to 2.12.0, PyJWT does not validate the crit (Critical) Header Parameter defined in RFC 7515 §4.1.11. When a JWS token cont…
CVE-2024-53861US	high7.5	0.83% (57th)	—	2024-11-29
pyjwt is a JSON Web Token implementation in Python. An incorrect string comparison is run for `iss` checking, resulting in `"acb"` being accepted for `"_abc_"`. This is a bug intro…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

SUSE Bug 1234038self
SUSE Bug 1259616self
URL of this CSAF noticeself
E-Mail link for SUSE-SU-2026:20879-1self
SUSE CVE CVE-2024-53861 pageself
SUSE CVE CVE-2026-32597 pageself
SUSE ratingsexternal
URL for SUSE-SU-2026:20879-1self

Behebungen (2)

Behobenpython311-PyJWT-0:2.12.1-slfo.1.1_1.1.noarch as component of SUSE Linux Micro 6.1
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
Behobenpython311-PyJWT-0:2.12.1-slfo.1.1_1.1.noarch as component of SUSE Linux Micro 6.1
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan