Le journal DFS
CVE-2026-102274
-
PyJWT : échec de traitement d’un ensemble JWK contenant une clé RSA malformée
P4 · Moyenne · CVE-2026-102274 — PyJWT ne gérait pas une erreur de valeur lors de l’import d’un composant RSA malformé dans un ensemble JWK, ce…
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…