Le journal DFS
CVE-2026-96760
-
Authlib : vérification JWS contournée avec un tableau de signatures vide
P3 · Critique · CVE-2026-96760 — Authlib peut traiter comme vérifié un JWS JSON dont le tableau `signatures` est vide, sans vérifier de signature cryptographique. Les…