Le journal DFS
Python
-
PyJWT : échec de traitement d’un ensemble JWK contenant une clé RSA malformée
P4 · Moyenne · CVE-2026-102274 — PyJWT ne gérait pas une erreur de valeur lors de l’import d’un composant RSA malformé dans un ensemble JWK, ce…
-
PyJWT : destination de redirection JWKS non revérifiée
P3 · Élevée · CVE-2026-102267 — PyJWKClient ne revalide pas la destination d’une redirection renvoyée par un point de terminaison JWKS configuré comme fiable. Il peut…
-
PyJWT — clé HMAC vide acceptée via PyJWK
P3 · Élevée · CVE-2026-102266 — PyJWT peut accepter une clé HMAC vide lorsqu’elle est fournie via un JWK symétrique `oct` au moyen de `PyJWK` ou…
-
PyJWT : contournement de la défense contre les clés JWK publiques utilisées comme secrets HMAC
P3 · Élevée · CVE-2026-102273 — PyJWT 2.13.0 peut accepter comme secret HMAC un JWK public encapsulé dans un objet JWKS, un tableau ou un conteneur…
-
Unsloth Zoo : injection de code lors du chargement d’un modèle
P3 · Élevée · CVE-2026-93348 — Unsloth Zoo est vulnérable à une injection de code dans le chemin de compilation du chargement de modèles : une…
-
PyJWT : contournement par BOM de la protection contre l’utilisation de clés JWK en HMAC
P3 · Élevée · CVE-2026-102272 — PyJWT 2.13.0 comporte un contournement par BOM de la protection contre l’utilisation de clés JWK publiques comme secrets HMAC, dans…
-
PyJWT : clé publique DER acceptée comme secret HMAC
P3 · Élevée · CVE-2026-102271 — PyJWT 2.4.0 à 2.13.0 peut accepter une clé publique au format DER comme secret HMAC, contournant une protection qui ne…
-
PyJWT : une clé publique PEM peut être utilisée comme secret HMAC
P3 · Critique · CVE-2026-102268 — Dans certaines configurations mêlant algorithmes HMAC et asymétriques, une représentation PEM de clé publique acceptée par la bibliothèque cryptographique peut…
-
Authlib : vérification JWS contournée avec un tableau de signatures vide
P3 · Critique · CVE-2026-96760 — Authlib peut traiter comme vérifié un JWS JSON dont le tableau `signatures` est vide, sans vérifier de signature cryptographique. Les…
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…