Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#python-jose

Artículos: 1

Análisis a fondo

Falsificación de JWT en python-jose con una clave HMAC vacía (CVE-2026-120459)

python-jose hasta 3.5.0 acepta un secreto HMAC vacío, así que un JWT falsificado se valida cuando la clave de la aplicación está vacía; sin versión corregida.

Ostorlab Team
9 de noviembre de 2026