CVE-2026-102272 PyJWT BOM Bypass

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2026-102272 PyJWT BOM Bypass

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2026-102271

The PyJWT Python library (versions 2.4.0 through 2.14.0 ) is vulnerable in the HMACAlgorithm.prepare_key function. The root cause is that the asymmetric-key guard relies on textual markers that are missing from DER encoding . When an application mixes HMAC and asymmetric algorithms and provides a...

CVE-2026-102271 PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...

EUVD-2026-88539

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2026-102271

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2026-102268 PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, ispemformat in jwt/utils.py is affected because ispemformat does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2026-102268 PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, ispemformat in jwt/utils.py is affected because ispemformat does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2026-102268

The PyJWT library (versions prior to 2.14.0 ) contains a vulnerability in jwt/utils.py where the is_pem_format function fails to recognize certain PEM representations accepted by the cryptography loader. This occurs when applications mixing HMAC and asymmetric algorithms provide mutated public-ke...

jwt-spoof-tool

jwt-spoof-tool Tool Description : このツールは、学習目的と、burpsuite に依存せずに jwt トークンハイジャックを自動化するために作成しました。 コードは十分にドキュメント化されており、理解しやすい内容になっています。 CVE-2018-0114 に基づいています。 この脆弱性は、バックエンドでサーバーが jwt ヘッダー内に埋め込まれた jwk オブジェクトをチェックするために発生します。jwk オブジェクトには、公開鍵を形成するために使用される 2 つのパラメータである n と e が含まれています。 How to exploit : 1...

CVE-2018-0114

CVE-2018-0114 JWT生成のためのpython2.7スクリプト CVE-2018-0114 Cisco node-joseオープンソースライブラリの0.11.0より前のバージョンには、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-joseがJSON Web Token（JWT）向けのJSON Web Signature（JWS）標準に従っていることに起因します。この標準では、公開鍵を表すJSON Web...

CVE-2026-48558

CVE-2026-48558：SimpleHelp OIDC 认证绕过 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未经授权的目标上使用此 PoC。 此漏洞利用演示了一个严重的远程代码执行（RCE）漏洞（CVE-2026-6307），可完全攻破 Chrome 渲染器沙箱。 运行或托管此代码可能触发防病毒检测、安全监控警报，若被误用还可能导致法律后果。 作者和仓库维护者对此代码造成的任何损害、误用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅用于防御性研究、漏洞分析和蓝队测试。 作者： J4ck3LSyN 描述...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid インジェクションによる JWT アルゴリズム混同 プログラムコード Node.js サーバー + Python エクスプロイト // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT 認証バイパスのデモ プロジェクトの目的 このプロジェクトは、管理されたローカルラボ環境で CVE-2022-39227 の脆弱性を実演するものです。この脆弱性は python-jwt ライブラリ（バージョン 3.3.4 未満）に影響し、python-jwt とその依存ライブラリ jwcrypto の間のパース処理の不整合（JWS シリアライゼーション）を悪用することで、攻撃者が秘密鍵を知らなくても JWT クレームを偽造できるようにします。 技術スタック Python 3.9 Flask （Web フレームワーク） python-jwt 3.3.3...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整利用链 未授权任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI 自动化：补丁差...

CVE-2026-102268: Improper Verification of Cryptographic Signature

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, ispemformat in jwt/utils.py is affected because ispemformat does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...

POC_CVE-2015-9235

CVE-2015-9235 Json Web Token JWT ライブラリに対するアルゴリズム混乱攻撃のデモンストレーション。JWT はユーザーセッションを証明するためにクッキーでよく使用されるため、この攻撃は重大です。node モジュール [email protected] がこの脆弱性の実証に使用されました。 このプロジェクトは、フロントエンドがAPI呼び出し以外はほぼすべてLLMで作成された、 楽しいバイブスコーディング活動でもありました。 脆弱性 JWTの形式は次のとおりです： b64header.b64payload.b64signature With in our...

CVE-2025-59390-

CVE-2025-59390- 添付のPOCを使用すると、Apache DruidのKerberos署名を解読できるようになり、ThreadLocalRandomによって生成された任意の整数も解読できます。 Advisory - Apache DruidのKerberosオーセンティケータは、druid.auth.authenticator.kerberos.cookieSignatureSecret 設定が明示的に設定されていない場合、脆弱なフォールバックシークレットを使用します。この場合、シークレットは暗号学的に安全な乱数生成器ではない ThreadLocalRandom...

EUVD-2026-85920

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...