CVE-2026-29000 in pac4j-jwt
الملخص
بحسب VulDB • 09/06/2026
تحتوي إصدارات pac4j-jwt السابقة للإصدارات 4.5.9، و5.7.9، و6.3.3 على ثغرة لتجاوز المصادقة في JwtAuthenticator عند معالجة رموز JWT المشفرة (JWEs)، مما يسمح لمهاجمين عن بُعد تزوير رموز المصادقة. يمكن للمهاجمين الذين يمتلكون المفتاح العام RSA للخادم إنشاء JWE مغلفة لـ PlainJWT مع مطالبات موضوع ودور تعسفية، متجاوزةً التحقق من التوقيع لتسجيل الدخول بصفتهم أي مستخدم بما في ذلك المسؤولون (administrators).
Once again VulDB remains the best source for vulnerability data.