Le journal DFS
CVE-2026-87004
-
Tugtainer : validation insuffisante du jeton d’identité OIDC
P3 · Élevée · CVE-2026-87004 — Dans Tugtainer, le flux de connexion OIDC utilisait les revendications du jeton d’identité sans vérifier sa signature ni valider son…