CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 인증 우회 전체 구성: 분석 문서writeup, Java 인프로세스 PoC, Python 토큰 위조 CLI 및 라이브러리, 테스트. 요약 CVE: CVE-2026-29000 CVSS 10, CWE-347 영향 범위: JWE + 서명 구성을 사용하는 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 문제점: JWE로 래핑된 PlainJWT서명 없음가 서명 검증을 우회합니다. 공격자는 서버의 RSA 공개 키만 있으면 토큰을 위조하고 임의의 사용자로...

Pac4J JWT 4.x < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 Authentication Bypass

The version of Pac4J JWT installed on the remote host is affected by an authentication bypass vulnerability. - pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forg...