跳到正文
熱點事件持續更新

python-jose CVE-2026-120459 allows forged JWTs

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

python-jose 3.5.0 版本因接受空 HMAC 金鑰而允許偽造 JWT。

  • 漏洞程式碼:CVE-2026-120459,影響 python‑jose 3.5.0 及以下。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月5日
  1. Dev.to Top Tech精選
    python-jose CVE-2026-120459:空 HMAC 金鑰允許偽造 JWT

    python-jose 3.5.0 版本因接受空 HMAC 金鑰而允許偽造 JWT。 - 漏洞程式碼:CVE-2026-120459,影響 python‑jose 3.5.0 及以下。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋