cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT 身份验证绕过演示 项目目标 本项目在受控的本地实验室环境中演示 CVE-2022-39227 漏洞。该漏洞影响 python-jwt 库（版本 3.3.4），允许攻击者在不了解密钥的情况下，通过利用 python-jwt 与其依赖 jwcrypto 之间的解析不一致性（JWS 序列化）来伪造 JWT 声明。 技术栈 Python 3.9 Flask （Web 框架） python-jwt 3.3.3 （存在漏洞的版本） python-jwt 3.3.4 （已修复/修补的版本） Docker 和 Docker Compose 项目架构 该项目使用...