CVE-2026-29000 in pac4j-jwt
요약
\~에 의해 VulDB • 2026. 06. 09.
pac4j-jwt의 4.5.9 미만, 5.7.9 미만 및 6.3.3 미만 버전에는 JwtAuthenticator가 암호화된 JWT를 처리할 때 인증 우회 취약점이 존재하며, 이를 통해 원격 공격자가 인증 토큰을 위조할 수 있습니다. 서버의 RSA 공개 키를 보유한 공격자는 임의의 subject(주체) 및 role(역할) 클레임을 포함하는 JWE로 래핑된 PlainJWT를 생성하여 서명 검증을 우회하고 관리자 포함 모든 사용자로 가장해 인증받을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.