pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0 오프라인 점검 —— 공식 advisory에 나열되지 않은 패키지까지 포함. English | 中文 단일 jar, 약 24KB, 런타임 의존성 제로, Java 8 이상 사용 가능, 완전 오프라인, 어떤 데이터도 외부로 전송하지 않음. 이 취약점은 무엇인가 org.pac4j:pac4j-jwt의 JwtAuthenticator는 암호화된 JWTJWE를 처리할 때 서명 검증을 강제하지 않습니다. 공격자가 서버의 RSA 공개키공개키는 원래 공개됨만 확보하면, JWE로 감싼...