Le journal DFS
CVE-2026-102265
-
PyJWT — exception de récursion non interceptée lors du décodage
P4 · Moyenne · CVE-2026-102265 — Un en-tête JWT profondément imbriqué peut provoquer une `RecursionError` non convertie en erreur PyJWT attendue lors du décodage, entraînant notamment…
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…