Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#Authlib

Articles : 1

Analyse approfondie

Contournement de signature JWS dans Authlib, corrigé dans la version 1.9.0 (CVE-2026-96760)

Jusqu'à la version 1.8.0, Authlib considère un objet JWS JSON au tableau de signatures vide comme vérifié, sans consulter la clé : CVE-2026-96760, critique (CVSS 9,1), corrigée dans la version 1.9.0.

Ostorlab Team
27 octobre 2026