Tag
#auth-bypass
Contournement de signature JWS dans Authlib, corrigé dans la version 1.9.0 (CVE-2026-96760)
Jusqu'à la version 1.8.0, Authlib considère un objet JWS JSON au tableau de signatures vide comme vérifié, sans consulter la clé : CVE-2026-96760, critique (CVSS 9,1), corrigée dans la version 1.9.0.
27 octobre 2026
Contournement de l’authentification du proxy WebSocket d’Echo (GHSA-cxf3-9h37-7rr8)
Les passages à WebSocket refusés via le middleware Proxy d’Echo laissent un tunnel brut ouvert ve...
24 octobre 2026