Le journal DFS
CVE-2026-62662
-
Pocket ID : audience arbitraire dans le flux OIDC client credentials
P3 · Élevée · CVE-2026-62662 — Dans le flux `client_credentials` de Pocket ID, la valeur `resource` fournie par le client pouvait être placée dans l’audience (`aud`)…