La vulnerabilidad CVE-2025-57735 en Apache Airflow, calificada como crítica (CVSS 9.1), permite a un atacante reutilizar tokens JWT interceptados tras el cierre de sesión. Te explicamos cómo parchear.
La vulnerabilidad CVE-2026-1114, calificada como crítica (CVSS 9.8), compromete el sistema de sesiones de lollms al utilizar una clave secreta débil para firmar tokens JWT, permitiendo la escalada de privilegios. Analizamos su impacto y cómo remediarla.
El CVE-2026-34950 es una vulnerabilidad crítica en la biblioteca fast-jwt que permite ataques de confusión de algoritmos JWT. Analizamos su impacto y ofrecemos una guía detallada para parchear y mitigar el riesgo.