JWT Vulnerability

JWT 漏洞

JSON Web Token 實作或設定不當導致的漏洞

🔓 漏洞類型

定義

JWT 漏洞包括使用弱簽章演算法（如 none）、 未驗證簽章、金鑰洩露等問題，可能導致身分偽造或權限繞過。

相關術語

• authentication_bypass

標籤

身分驗證 Token API

參考資料

• Cwe