Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#Authlib

Artículos: 1

Análisis a fondo

Evasión de la firma JWS en Authlib, corregida en la versión 1.9.0 (CVE-2026-96760)

Hasta la versión 1.8.0, Authlib da por verificado un objeto JWS JSON con la lista de firmas vacía sin comprobar la clave: CVE-2026-96760, de severidad crítica (CVSS 9.1), corregida en la versión 1.9.0.

Ostorlab Team
27 de octubre de 2026