我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

标签

#JWT

1 篇文章

深度解析

python-jose 空 HMAC 密钥导致 JWT 伪造 (CVE-2026-120459)

python-jose 3.5.0 及更早版本接受空 HMAC 密钥，当应用程序的密钥为空时伪造的 JWT 会通过验证；暂无修复版本。

Ostorlab Team
2026年11月9日