JWTのヘッダーにある `kid`（Key ID）パラメータにSQLインジェクションやディレクトリトラバーサルの脆弱性がある場合、何が可能になるか。

`kid` パラメータがバックエンドのファイルシステムやデータベース検索に使われている場合、攻撃者は任意の鍵を指定して署名を偽造できる可能性がある。

関連記事

関連記事はありません。