Le journal DFS
CVE-2026-102275
-
PyJWT : absence de vérification de cohérence des composants d’une clé privée JWK OKP
P4 · Moyenne · CVE-2026-102275 — Lors de l’import d’une clé privée JWK OKP, PyJWT ne vérifiait pas que la clé publique dérivée de d correspondait…
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…