CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Proof-of-concept per CVE-2026-29000. Ha come bersaglio le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3. La vulnerabilità è semplice: la libreria accetta un PlainJWT non firmato, alg=none purché sia avvolto in un JWE valido. Poiché il server espone la s...

CVE-2026-29000

CVE-2026-29000: Proof of Concept PoC per il Bypass dell'Autenticazione in pac4j-jwt ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza etici ed educativi. Non supporto e non supporterò attività dannose in alcun modo, forma o maniera. Usalo a tuo rischio. Questo è anche i...