Le journal DFS
CVE-2026-102273
-
PyJWT : contournement de la défense contre les clés JWK publiques utilisées comme secrets HMAC
P3 · Élevée · CVE-2026-102273 — PyJWT 2.13.0 peut accepter comme secret HMAC un JWK public encapsulé dans un objet JWKS, un tableau ou un conteneur…
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…