7.5Alta

CVE-2026-32597PyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation)

jpadilla pyjwt; Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8; Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9; Red Hat Red Hat Ansible… Publicada: 2026-03-13 00:41 (hace 8 meses)

Descripción

PyJWT is a JSON Web Token implementation in Python. Prior to 2.12.0, PyJWT does not validate the crit (Critical) Header Parameter defined in RFC 7515 §4.1.11. When a JWS token contains a crit array listing extensions that PyJWT does not understand, the library accepts the token instead of rejecting it. This violates the MUST requirement in the RFC. This vulnerability is fixed in 2.12.0.

Debilidad (CWE): CWE-345 CWE-863 CWE-347

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
ai inference server	3.3	—
ansible automation platform	2.5	—
ansible automation platform	2.6	—
enterprise linux ai	3.3	—
jpadilla	pyjwt	< 2.12.0
openshift ai	2.25	—
openshift ai	3.3	—
pyjwt project	pyjwt	< 2.12.0
quay	3.10	—
quay	3.12	—
quay	3.15	—
quay	3.16	—
quay	3.9	—
Red Hat	OpenShift Lightspeed	all versions
Red Hat	Red Hat AI Inference Server	all versions
Red Hat	Red Hat AI Inference Server 3.3	all versions
Red Hat	Red Hat Ansible Automation Platform 2	all versions
Red Hat	Red Hat Ansible Automation Platform 2.5	all versions
Red Hat	Red Hat Ansible Automation Platform 2.5 for RHEL 8	all versions
Red Hat	Red Hat Ansible Automation Platform 2.5 for RHEL 9	all versions
Red Hat	Red Hat Ansible Automation Platform 2.6	all versions
Red Hat	Red Hat Ansible Automation Platform 2.6 for RHEL 9	all versions
Red Hat	Red Hat Enterprise Linux 10	all versions
Red Hat	Red Hat Enterprise Linux 10.0 Extended Update Support	all versions
Red Hat	Red Hat Enterprise Linux 8	all versions
Red Hat	Red Hat Enterprise Linux 9	all versions
Red Hat	Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions	all versions
Red Hat	Red Hat Enterprise Linux 9.4 Extended Update Support	all versions
Red Hat	Red Hat Enterprise Linux 9.6 Extended Update Support	all versions
Red Hat	Red Hat Enterprise Linux AI 3.3	all versions
Red Hat	Red Hat OpenShift AI 2.25	all versions
Red Hat	Red Hat OpenShift AI 3.3	all versions
Red Hat	Red Hat OpenShift AI (RHOAI)	all versions
Red Hat	Red Hat Quay 3.10	all versions
Red Hat	Red Hat Quay 3.12	all versions
Red Hat	Red Hat Quay 3.15	all versions
Red Hat	Red Hat Quay 3.16	all versions
Red Hat	Red Hat Quay 3.9	all versions
Red Hat	Red Hat Satellite 6.18	all versions
Red Hat	Red Hat Trusted Artifact Signer 1.4	all versions
satellite	6.18	—
trusted artifact signer	1.4	—

Referencias y parches

Coincidencias CPE (NVD) (1)

cpe:2.3:a:pyjwt_project:pyjwt:*:*:*:*:*:*:*:* < 2.12.0

Puntuación CVSS

7.5Alta

Fuente: GitHub_M · CVSS 3.1

Vector de ataque: Red
Complejidad: Baja
Privilegios: Ninguno
Interacción del usuario: Ninguna
Alcance: Sin cambio
Confidencialidad: Ninguno
Integridad: Alto
Disponibilidad: Ninguno

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Todas las puntuaciones (4)

cna	CVSS 3.1	7.5Alta
redhat-SADP	CVSS 3.1	7.5Alta
security-advisories@github.com	CVSS 3.1	7.5Alta
0b0ca135-0b70-47e7-9f44-1890c2a1c46c	CVSS 3.1	7.5Alta

EPSS (probabilidad de explotación en 30 días)

0.30%

superior al 23 % de todas las CVE

Evaluación de CISA (SSVC)

Explotación: poc
Automatizable: yes
Impacto técnico: partial

Cronología

ID reservado2026-03-12
Publicada2026-03-13 00:41
Llegó a IP-DB2026-10-24 23:42
Última actualización2026-09-10 16:18

Asignada por (CNA): GitHub_M
Estado en NVD: Modified

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera