当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

タグ

#JWT

1件の記事

ディープダイブ

python-jose の空の HMAC キーによる JWT 偽造 (CVE-2026-120459)

python-jose 3.5.0 以前は空の HMAC シークレットを受け入れ、アプリケーションの鍵が空のときに偽造 JWT が検証されます。修正版はありません。

Ostorlab Team
2026年11月9日