标签
#Authlib
Authlib JWS 签名绕过漏洞，已在 1.9.0 中修复（CVE-2026-96760）
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已在 1.9.0 中修复。
2026年10月27日
标签
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已在 1.9.0 中修复。
2026年10月27日