JWT (Json Web Tokens)

Bypass d’authentification JWT via une signature non vérifiée Bypass de l’authentification JWT par vérification de signature défectueuse Bypass de l’authentification JWT avec une clé faible Bypass de l’authentification JWT par injection de JWK Bypass de l’authentification JWT par injection du paramètre jku Bypass d’authentification JWT via path traversal dans kid Bypass de l’authentification JWT par confusion d’algorithme Contournement d’authentification JWT par confusion d’algorithme (clé publique non exposée)