【已回复】pyjwt 2.13.0版本存在高危漏洞，建议升级到2.14.0...

目前宝塔最新v13.1.0版本，pyjwt仍然用的2.13.0版本，存在CVE-2026-102266 CVE-2026-102267 CVE-2026-102268  漏洞，建议及时升级。PyJWT 是 JSON Web Token 标准的 Python 实现。在 2.14.0 版本之前，jwt/utils.py 中的 is_pem_format 会受到影响，因为 is_pem_format 无法识别 cryptography 加载器接受的所有 PEM 表示形式。当应用程序混合使用 HMAC 和非对称算法，并将修改后的公钥 PEM 作为原始密钥字节提供时，就会发生这种情况。结果，HMACAlgorithm.prepare_key 会将无法识别的非对称公钥视为 HMAC 密钥。因此，知道公钥的攻击者可以伪造经过身份验证的 HMAC 令牌。此问题已在 2.14.0 版本中修复。

您好，非常感谢反馈和支持！您的建议已收到并记录，后续会有相关人员进行排障评估
如果您还有更多问题和疑虑,您可以通过客服咨询宝塔面板相关问题:https://docs.bt.cn/wechat-service
操作方式:复制链接在微信打开,即可在线咨询客服。
为提高沟通效率，建议您在微信咨询前先填写以下信息，将信息一并发送给客服，以便客服快速定位您的问题：
问题描述（请尽量详细）：
论坛帖子地址：
操作系统：
面板版本：
感谢您的支持！