脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-49852 |
|
joserfc に 認証バイパス (CVE-2026-49852)
joserfc に 認証バイパス (CVE-2026-49852) が存在。不正な操作・情報露出のリスクがあります。``joserfc.jwt.decode`` 経由で攻撃可能。対策: `1.6.8` 以上に更新。
|
| CVE-2026-45363 |
|
jwt の脆弱性 (CVE-2026-45363)
jwt に 脆弱性 (CVE-2026-45363) が存在。機密情報が外部に流出する可能性があります。``enforce_hmac_key_length`` 経由で攻撃可能。対策: `2.10.3` 以上に更新。
|