pyjwt 加密问题漏洞 CVE-2022-29217 CNNVD-202205-3341
5.0
AV
AC
AU
C
I
A
发布：
2022-05-24
修订：
2024-11-21
pyjwt是美国José Padilla个人开发者的一个 Python 库。允许对 JSON Web 令牌（JWT）进行编码和解码。 pyjwt 1.5.0 - 2.3.0 版本存在加密问题漏洞，该漏洞源于使用了损坏或有风险的加密算法。远程攻击者利用此漏洞可导致密钥混淆。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
