Tim McLean 氏は、JSON Web トークンの Python 実装 pyjwt が、秘密として RSA または ECDSA 公開鍵を使用して HMAC 署名の検証を試行することを発見しました。これにより、リモートの攻撃者は、非対称鍵で署名されたトークンを求めるアプリケーションを騙して、任意のトークンを受け入れさせることができる可能性があります。詳細情報については次の URL を参照してください：
https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web
-token-libraries/。

検出

Debian DSA-3293-1：pyjwt - セキュリティ更新

high Nessus プラグイン ID 84300

変更ログが見つかりません