python-jose CVE-2026-120459：空 HMAC 金鑰允許偽造 JWT
python-jose CVE-2026-120459 lets an empty HMAC key validate forged tokens
重點導讀
python-jose 3.5.0 版本因接受空 HMAC 金鑰而允許偽造 JWT。
- 漏洞程式碼：CVE-2026-120459，影響 python‑jose 3.5.0 及以下。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞揭示 HMAC 空值可被利用，提醒開發者必須在關鍵字建構階段拒絕空值並加強 JWT 驗證。
信源出處dev.to
python-jose CVE-2026-120459 lets an empty HMAC key validate forged tokens
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文