kit-jwt

kit-jwt Kit 向けの JSON Web Token JWT エンコード / デコード TOC ファイル ファイル| 説明 ---|--- .editorconfig| エディタのフォーマット設定 .gitignore| ビルド成果物や依存関係用の Git 無視ルール .tool-versions| asdf ツールバージョン Zig, Kit LICENSE| MIT ライセンスファイル README.md| 本ファイル examples/basic.kit| 基本的な HS256 使用例 kit.toml| メタデータ、機能、依存関係を含むパッケージマニフェスト...

ruby-jwt: Empty-key HMAC bypass; cross-language sibling of CVE-2026-44351

JWT.decodetoken, '', true, algorithm: 'HS256' accepts an attacker-forged token. OpenSSL::HMAC.digest'SHA256', '', payload returns a valid digest under an empty key, and no raise InvalidKeyError if key.empty? precondition exists in the HMAC algorithm. JWT.decodetoken, "", true, algorithm: 'HS256' ...