脆弱性・CVE速報python-jose 3.5.0 までの版に空の HMAC 鍵を受け入れる認証バイパス CVE-2026-120459（CVSS v3.1 7.4）: 検証鍵が空になる構成で、認証なしで任意のクレームの JWT を偽造されるおそれCVE-2026-120459深刻度: 高2026年11月2日
