ハッシュタグ
1本の記事
Pythonでログインの証(JWT)を確かめるライブラリPyJWTで、JWKの形で渡した共有の鍵が空のとき、だれでも偽のトークンを作れてしまう欠陥(GHSA-pxh4-856f-4h89、High)が、GitHubの勧告のデータベースに載りました。2.13.0以前が対象で、2.14.0で直っています。起きる条件と、社内のアプリで確かめることをまとめます。
