PyJWT: PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

SummaryA service that verifies HS256 tokens using an empty oct JWK through PyJWK, including a PyJWK obtained from PyJWKSet, can therefore accept attacker-generated tokens as authenticated.PyJWT 2.13.0 rejects an empty HMAC key when it is supplied through the raw str/bytes key path, but accepts th...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 빈 값 확인 누락으로 인한 관리자 인증 우회 설명: WatchTowerHQ 워드프레스 플러그인은 3.9.6까지의 버전에서 인증 우회 취약점에 노출됩니다. 이는 'watchtowerotatoken'의 기본값이 비어 있고, 'PasswordLessAccess::login' 함수에 값이 비어 있지 않은지 확인하는 검사가 누락되었기 때문입니다. 이로 인해 인증되지 않은 공격자가 WatchTowerHQ 클라이언트 관리자 사용자로 로그인할 수 있습니다. State:...

CVE-2025-66698

CVE-2025-66698 대상 소프트웨어: Veda Semantic Machines v5.4.8 이전 버전 대부분 포함. 취약점 유형: 인증 우회. CVE ID: CVE-2025-66698. 요약: 시스템이 ticket 매개변수를 부적절하게 검증하여, 빈 문자열을 유효한 세션으로 처리합니다. 프로젝트 링크: Veda Semantic Machines 2025년 11월 18일: 발견 및 초기 CVE 요청. 2026년 1월 9일: CVE ID 할당. 공급업체에 연락 시도 무시 및 삭제됨. 2026년 1월 13일: 공급업체의 응답...

CVE-2025-29632

저자: HanyiLuo, Yuqi Huo CVE-2025-29632 CVE-2025-29632로 다루어지는 취약점에 대한 정보 영향을 받는 버전: 4.0.0 및 이전 버전 free5gc가 InitialUEMessage를 처리할 때 nASPDU 참조가 nil인지즉, 널 포인터인지만 확인하고 nASPDU의 내용이 비어 있는지 여부는 검증하지 않습니다. 이로 인해 이후 메시지 파싱 과정에서 nassecurity.DecodePlainNasNoIntegrityChecknASPDU.Value를 호출할 때 빈 바이트 배열이 매개변수로...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 정보가 가장 먼저 떨어지는 곳입니다. Telegram에서 @KNxploited를 팔로우하세요 — 정밀한 CVE 공개, 작동하는 익스플로잇, 심층 취약점 연구. 뉴스를 기다리지 않고 만드는 사람들을 위한 채널입니다. 🧠 개요 CVE-2025-15403 는 WordPress용 RegistrationMagic 플러그인의 CVSS 9.8 Critical 권한 상승 취약점입니다. 이 결함은 플러그인의 addmenu 함수에 존재하며, rmuserexists AJAX 액션을 통...

CVE-2023-51467

CVE-2023-51467 exp.py를 명령 실행으로 변경 Post.txt 직렬화 취약점 악용 bypassauth.txt 인증 우회 테스트 취약점 원인 인증 검증 시 잘못된 null 사용으로 인해 판단이 제대로 이루어지지 않았고, 이 방식이 효과가 없어 인증 우회가 발생했습니다. if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD";...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있어 인증 우회 취약점이 존재합니다. 자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조 PoC 이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다. 사용법: usage: influx-client.py -h --host HOST...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd 원격 사전 인증 서비스 거부 PoC/정보 출처: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

Rocky Linux 8 [CIQ] Security Update: cjose / cjose-debuginfo / cjose-debugsource / cjose-devel / etc (crlsa-2025_4597)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20254597 advisory. modauthopenidc: DoS via Empty POST in modauthopenidc with OIDCPreservePost Enabled CVE-2025-3891 Tenable has extracted the preceding description block directly from...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 상위 버전에서 CVE-2025-48060heap buffer overflow in jvstringempty 수정을 jq 1.6으로 백포트했습니다. 백포트 CVE-2025-48060 – 상위 커밋 c6e0416 “빈 문자열 형식화 시 힙 버퍼 오버플로우 수정”을 최신 jq 버전에서 jq-1.6으로 백포트, 내부 문자열 표현jvstringempty을 조정하고, 회귀 테스트0implode를 추가했으며, 성공적으로 재빌드 및 테스트 스위트를 실행했습니다. 이 패치 적용 방법 공식...

PyJWT: PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

Summary A service that verifies HS256 tokens using an empty oct JWK through PyJWK, including a PyJWK obtained from PyJWKSet, can therefore accept attacker-generated tokens as authenticated. PyJWT 2.13.0 rejects an empty HMAC key when it is supplied through the raw str/bytes key path, but accepts...

CVE-2026-44351-poc

CVE-2026-44351 — 빈 Secret을 통한 fast-jwt JWT 위조 fast-jwt6.2.4 이전 버전의 인증 우회auth bypass PoC로, 인증되지 않은 공격자가 임의의 JWT를 위조하여 대상 애플리케이션에서 정품으로 허용되도록 할 수 있습니다. | ---|--- CVE| CVE-2026-44351 Advisory| GHSA-gmvf-9v4p-v8jc CWE| CWE-1391 키 유효성 검증 오류 / CWE-287 부적절한 인증 / CWE-326 부적절한 암호화 강도 CVSS 3.1| 9.1 CRITICA...

CVE-2026-102266 PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2026-102266 PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2026-102266

The Python library PyJWT (versions 2.13.0 through 2.14.0 ) is vulnerable in the HMACAlgorithm.from_jwk function. The root cause is that the PyJWK verification path uses a decoded key without applying prepare_key validation when a trusted JWK Set contains an oct entry with an empty k value . This ...

CVE-2026-102266 PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2022-0778

CVE-2022-0778 설명 우리는 drago-96의 개념을 참고하여 P12 및 PEM 형식을 기반으로 PoC를 재작성했습니다. 이를 사용하여 CVE-2022-0778 취약점, 즉 위험한 SSL 인증서개인 비밀번호 없이 비워둠를 확인할 수 있습니다. 영향을 받는 장치의 경우 프로세스의 CPU가 100%가 되거나 재부팅될 수 있습니다. 크레딧 https://github.com/drago-96/CVE-2022-0778 https://twitter.com/taviso...

GO-2026-6535 Hatchet - Unauthenticated OAuth state CSRF / login-CSRF via empty-state collision in ValidateOAuthState in hatchet in github.com/hatchet-dev/hatchet

Hatchet - Unauthenticated OAuth state CSRF / login-CSRF via empty-state collision in ValidateOAuthState in hatchet in github.com/hatchet-dev/hatchet. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If th...

CVE-2026-97055

SigNoz from v0.8.0 before v0.143.0 defaults the JWT tokenizer signing secret tokenizer::jwt::secret, set via SIGNOZTOKENIZERJWTSECRET or the deprecated SIGNOZJWTSECRET to an empty string, and Config.Validate does not reject the empty value, so a deployment that does not configure a secret starts ...

EUVD-2026-85774

SigNoz from v0.8.0 before v0.143.0 defaults the JWT tokenizer signing secret tokenizer::jwt::secret, set via SIGNOZTOKENIZERJWTSECRET or the deprecated SIGNOZJWTSECRET to an empty string, and Config.Validate does not reject the empty value, so a deployment that does not configure a secret starts ...