Mpdavis

Mpdavis に関連する脆弱性 1

• 高 9.1 解説あり python-joseにJWT偽造の脆弱性、修正版は未確認 python-jose 3.5.0以下に、空のHMAC鍵を受け入れてJWTを偽造される脆弱性が公表されました。HS256系で検証しているPythonアプリの開発・運用者は、版と鍵の中身を確認し、修正版の有無を告知で調べてください。 CVE-2026-120459 11月2日 23:29