CVE-2026-102272 PyJWT 认证绕过漏洞
影响攻击者可用公钥伪造合法JWT令牌
PyJWT 是 Python 的 JSON Web Token 实现库。在 2.13.0 至 2.14.0 之前的版本中，HMACAlgorithm.prepare_key 的原始 JWK 检测逻辑未在检查 JSON 前规范化 Unicode 字节序标记（BOM）。当公钥 JWK 带有 UTF-8 BOM 并用于混合算法验证路径时，公钥会被误当作 HMAC 密钥。
影响范围
PyJWT 2.13.0 起至 2.14.0 之前的版本；2.14.0 已修复。
漏洞详情
漏洞类型为算法混淆/密钥混淆导致的认证绕过。成因是 prepare_key 在判断输入是否为 JWK 时未先去除 UTF-8 BOM，导致带 BOM 的公钥 JWK 未被识别为非对称密钥。利用方式是攻击者在混合算法验证场景下，用已知公钥作为 HMAC 密钥对伪造的令牌签名，从而通过验证。
利用条件与风险
利用前提是目标使用受影响版本、采用混合算法验证路径且攻击者掌握公钥；实战中可导致令牌伪造与身份冒充，风险较高。
修复建议
升级至 PyJWT 2.14.0 或更高版本；临时缓解措施为在验证前去除输入中的 BOM，并避免在验证路径中混用对称与非对称算法。
PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.prepare_key in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with a UTF-8 BOM and used in a mixed-algorithm verification path. As a result, public JWK bypasses asymmetric-key detection and becomes the HMAC secret. Consequently, an attacker who knows the public key can forge authenticated tokens. This issue is fixed in version 2.14.0.