タグ: CVE-2026-96760

Authlibの欠陥により、JSON Web Signature認証をバイパス可能に

Authlibの根本的な役割は、認証済みの信頼できるデータと悪意ある偽造データを区別することです。ところが、巧妙に細工されたJSON Web Signature（JWS）を使うと、攻撃者は暗号署名を一切用意せずに、この重要な検証プロセスを完全に回避できてしまいます。 この脆弱性は「CVE-2026