pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0をオフラインで調査 —— 公式 advisory が列挙していないパッケージも含む。 English | 中文 単一 jar、約 24KB、ランタイム依存ゼロ、Java 8 以降で動作、完全オフライン、データを外部に送信しません。 この脆弱性とは org.pac4j:pac4j-jwt の JwtAuthenticator は、暗号化 JWTJWE を処理する際に署名検証を強制していません。 攻撃者はサーバーの RSA 公開鍵公開鍵はそもそも公開されているを入手できれば、 JWE でラップした PlainJWT...