发布日期：2026-03-13
更新日期：2026-06-25

受影响系统：

pyjwt pyjwt < 2.12.0

描述：

---

CVE(CAN) ID: CVE-2026-32597

pyjwt project pyjwt是pyjwt project团队开源的一个JSONWebToken库。
pyjwt存在授权错误漏洞，该漏洞源于未验证crit头部参数，攻击者可利用该漏洞自定义恶意crit扩展，搭配配套未标准字段，绕过业务侧的权限校验逻辑。

<**>

建议：

---

厂商补丁：

pyjwt
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/jpadilla/pyjwt/security/advisories/GHSA-752w-5fwx-jx9f

浏览次数：231
严重程度：0（网友投票）