CVE:CVE-2022-29217
CNNVD:CNNVD-202205-3341
pyjwt是美国José Padilla个人开发者的一个 Python 库。允许对 JSON Web 令牌（JWT）进行编码和解码。
pyjwt 1.5.0 - 2.3.0 版本存在加密问题漏洞，该漏洞源于使用了损坏或有风险的加密算法。远程攻击者利用此漏洞可导致密钥混淆。
solution:Upgrade pyjwt_project pyjwt to a higher version than 2.4.0,and avoid the version [1.5.0,2.4.0); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36