эксплуатация cve-2026-40965

  1. Сергей Попов

    На проверке CVE-2026-40965: утечка приватного EC-ключа в Cloud Foundry UAA — от GET-запроса до подделки JWT

    CVSS 10.0, один неаутентифицированный GET-запрос, приватный EC-ключ подписи JWT прямо в теле ответа. CVE-2026-40965 в Cloud Foundry UAA - из тех багов, которые перечитываешь дважды, потому что не веришь. Эндпоинт /token_keys, который по замыслу раздаёт только публичный ключевой материал для...
    • Сергей Попов
    • Тема
    • cloud foundry uaa уязвимость cve-2026-40965 cwe-200 ec private key exposure jwt signing key leak oauth2 безопасность облачный пентест uaa подделка jwt токенов утечка приватного ключа jwt эксплуатация cve-2026-40965
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад