PT-2025-41563 · Pypi+1 · Python-Jose+1

Javiermorales36 · Publicado 2025-10-10 · Atualizado 2025-10-10 · CVE-2025-61152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas python-jose versões até a 3.3.0

Descrição O software aceita tokens JWT com 'alg=none' sem verificação de assinatura criptográfica. Isso permite que um ator malicioso crie tokens forjados com claims arbitrárias, potencialmente contornando verificações de autenticação e levando ao escalonamento de privilégios ou acesso não autorizado. O endpoint da API não é especificado. O parâmetro vulnerável é o próprio token JWT. A função vulnerável é o processo de validação do token.

Recomendações Versões anteriores à 3.3.1 devem ser atualizadas.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-61152

Produtos afetados

Debian

Python-Jose

Referências · 13

• 🔥 https://github.com/javiermorales36/PoC-for-python-jose-alg-none-JWT-bypass-vulnerability/blob/main/CVE-2025-61152_Security_Advisory.md · Exploit
• https://github.com/mpdavis/python-jose/issues/391 · Nota
• https://ubuntu.com/security/CVE-2025-61152 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-61152 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61152 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-61152 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976652824722227608 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61152 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-61152 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-61152 · Aviso do Fabricante
• https://pypi.org/project/python-jose · Nota
• https://twitter.com/VulmonFeeds/status/1976678926937215477 · Publicação no Twitter
• https://t.me/CVEtracker/34590 · Publicação no Telegram