Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#python-jose

Articles : 1

Analyse approfondie

Falsification de JWT dans python-jose avec une clé HMAC vide (CVE-2026-120459)

python-jose jusqu'à 3.5.0 accepte un secret HMAC vide : un JWT forgé est validé lorsque la clé de l'application est vide. Aucune version corrigée.

Ostorlab Team
9 novembre 2026