CVE-2026-29000

PoC de Bypass de Autenticación JWT/JWE Un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de bypass de autenticación mediante JSON Web Tokens JWT y JSON Web Encryption JWE. Esta herramienta explota entornos que validan incorrectamente los algoritmos de token al aceptar JWTs no...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass de Autenticación JWT en pac4j PoC en Python Prueba de concepto en Python para CVE‑2026‑29000 , un bypass de autenticación crítico que afecta a aplicaciones que utilizan el módulo JWT de pac4j. La vulnerabilidad permite a los atacantes autenticarse como usuarios arbitrarios...

CVE-2026-29000

CVE-2026-29000: pac4j JWT Authentication Bypass PoC Proof of Concept for CVE-2026-29000 - A critical authentication bypass vulnerability in pac4j JWT implementation that allows attackers to forge admin tokens without a valid signature. ⚠️ DISCLAIMER This tool is provided for educational and...

PT-2026-83516

Name of the Vulnerable Software and Affected Versions oidcc versions 3.2.0-beta.1 through 3.8.9 Description Improper verification of cryptographic signatures allows an unauthenticated attacker to impersonate any user. The issue occurs when the software accepts a JSON Web Encryption JWE wrapping...