jwt-spoof-tool

jwt-spoof-tool Tool Beschreibung : Ich habe dieses Tool zu Lernzwecken und zur Automatisierung des JWT-Token-Hijackings erstellt, ohne auf BurpSuite angewiesen zu sein. Der Code ist gut dokumentiert und leicht nachvollziehbar. Basierend auf CVE-2018-0114 Die Sicherheitslücke entsteht, weil der...

CVE-2026-27962

Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a JWK Header Injection vulnerability in authlib's JWS implementation allows an unauthenticated attacker to forge arbitrary JWT tokens that pass signature verification. When key=None is passed to any...

CVE-2026-27962

Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a JWK Header Injection vulnerability in authlib's JWS implementation allows an unauthenticated attacker to forge arbitrary JWT tokens that pass signature verification. When key=None is passed to any...