#CVE-2018-0114

1 篇文章

2026.10.15
CVE
CVE-2018-0114
客户端可通过 JWT Header 中的 `jwk` 或者 `x5c` 参数自行指定验签密钥，导致客户端可构造出合法 JWT。
2 分钟阅读#JWT#jwk#CWE-347