目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

jpadilla 厂商漏洞列表 / CVE 中文分析 22

jpadilla 厂商相关 22 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

jpadilla 是一位专注于 Python 安全工具开发的开源贡献者，其项目主要涉及代码安全扫描和依赖管理。历史上，相关项目曾出现过远程代码执行（RCE）和跨站脚本（XSS）漏洞，多与输入验证不足或依赖组件缺陷有关。值得关注的是，其安全工具集持续更新以应对新型威胁，并通过社区协作快速修复发现的安全问题，体现了对开源生态安全的重视。

Top products by jpadilla: pyjwt
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-103001 PyJWT字典复用致声明验证绕过漏洞 — pyjwt CWE-471 6.5 Medium 2026-09-30
CVE-2026-102265 PyJWT jwt.decode()深度嵌套Token头未捕获递归错误 — pyjwt CWE-674 5.3 Medium 2026-09-28
CVE-2026-102275 PyJWT 密钥身份混淆漏洞 — pyjwt CWE-345 6.5 Medium 2026-09-28
CVE-2026-102274 PyJWT 解析JWK Set时RSA JWK格式错误导致崩溃 — pyjwt CWE-755 5.9 Medium 2026-09-28
CVE-2026-102273 PyJWT HMAC密钥验证绕过漏洞 — pyjwt CWE-347 7.4 High 2026-09-28
CVE-2026-102272 PyJWT BOM绕过漏洞 — pyjwt CWE-347 7.4 High 2026-09-28
CVE-2026-102271 PyJWT 接受DER格式公钥为HMAC密钥绕过CVE-2022-29217 — pyjwt CWE-347 7.4 High 2026-09-28
CVE-2026-102270 PyJWT is_pem_format 函数 ReDoS 漏洞 — pyjwt CWE-1333 4.4 Medium 2026-09-28
CVE-2026-102269 PyJWT 非规范签名段致令牌撤销绕过漏洞 — pyjwt CWE-180 4.8 Medium 2026-09-28
CVE-2026-102268 PyJWT非对称PEM检测绕过漏洞 — pyjwt CWE-347 9.1 Critical 2026-09-28
CVE-2026-102267 PyJWT PyJWKClient 获取 JWKS 时跟随重定向漏洞 — pyjwt CWE-200 7.4 High 2026-09-28
CVE-2026-102266 PyJWK HMAC密钥空值绕过漏洞 — pyjwt CWE-347 7.4 High 2026-09-28
CVE-2026-101918 PyJWT 未认证递归错误拒绝服务漏洞 — pyjwt CWE-248 5.3 Medium 2026-09-28
CVE-2026-101917 PyJWT JWK客户端未知kid值放大未认证JWKS获取漏洞 — pyjwt CWE-770 5.3 Medium 2026-09-28
CVE-2026-48525 pyjwt 安全漏洞 — pyjwt CWE-400 5.3 Medium 2026-05-28
CVE-2026-48523 pyjwt 安全漏洞 — pyjwt CWE-347 5.4 Medium 2026-05-28
CVE-2026-48526 pyjwt 数据伪造问题漏洞 — pyjwt CWE-287 7.4 High 2026-05-28
CVE-2026-48524 pyjwt 安全漏洞 — pyjwt CWE-460 3.7 Low 2026-05-28
CVE-2026-48522 pyjwt 代码问题漏洞 — pyjwt CWE-441 4.2 Medium 2026-05-28
CVE-2026-32597 pyjwt 安全漏洞 — pyjwt CWE-345 7.5 High 2026-03-12
CVE-2024-53861 pyjwt 安全漏洞 — pyjwt CWE-697 2.2 Low 2024-11-29
CVE-2022-29217 Python 加密问题漏洞 — pyjwt CWE-327 7.4 High 2022-05-24

本页汇总了 jpadilla 厂商截至目前公开的全部 22 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。