CVE-2026-29000

PoC de Bypass de Autenticación JWT/JWE Un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de bypass de autenticación mediante JSON Web Tokens JWT y JSON Web Encryption JWE. Esta herramienta explota entornos que validan incorrectamente los algoritmos de token al aceptar JWTs no...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass de Autenticación JWT en pac4j PoC en Python Prueba de concepto en Python para CVE‑2026‑29000 , un bypass de autenticación crítico que afecta a aplicaciones que utilizan el módulo JWT de pac4j. La vulnerabilidad permite a los atacantes autenticarse como usuarios arbitrarios...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 认证绕过 PoC 概念验证 用于 CVE-2026-29000 - pac4j JWT 实现中的一个严重认证绕过漏洞，允许攻击者在没有有效签名的情况下伪造管理员令牌。 ⚠️ 免责声明 此工具仅用于教育和授权安全测试目的。作者对任何滥用、损坏或非法使用此漏洞利用不承担任何责任。 未经授权访问计算机系统在大多数司法管辖区是非法的 用户必须获得明确的书面许可 才能进行测试 作者对因滥用此工具而产生的任何后果概不负责 这是一个安全研究和教育工具 - 请合乎道德且合法地使用 📋 漏洞概述 该漏洞利用了 pac4j JWT...

PT-2026-83516

Name of the Vulnerable Software and Affected Versions oidcc versions 3.2.0-beta.1 through 3.8.9 Description Improper verification of cryptographic signatures allows an unauthenticated attacker to impersonate any user. The issue occurs when the software accepts a JSON Web Encryption JWE wrapping...