Etiqueta
#auth-bypass
Evasión de la firma JWS en Authlib, corregida en la versión 1.9.0 (CVE-2026-96760)
Hasta la versión 1.8.0, Authlib da por verificado un objeto JWS JSON con la lista de firmas vacía sin comprobar la clave: CVE-2026-96760, de severidad crítica (CVSS 9.1), corregida en la versión 1.9.0.
27 de octubre de 2026
Omisión de autenticación en el proxy WebSocket de Echo (GHSA-cxf3-9h37-7rr8)
Las actualizaciones WebSocket rechazadas mediante el middleware Proxy de Echo dejan abierto un tú...
24 de octubre de 2026