标签
#auth-bypass
Authlib JWS 签名绕过漏洞，已在 1.9.0 中修复（CVE-2026-96760）
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已在 1.9.0 中修复。
2026年10月27日
Echo WebSocket 代理身份验证绕过（GHSA-cxf3-9h37-7rr8）
Echo 的 Proxy 中间件在 WebSocket 升级被拒绝后，仍保留通往上游的原始隧道；该连接上的后续 HTTP 请求跳过 Echo 路由器和路由中间件，从而绕过仅在 Echo 路由上实...
2026年10月24日