CVE-2026-96760

Critique9.8 Publiée le 28 sept. 2026

Authlib (v1.7.2 et versions antérieures) contient une vulnérabilité de contournement de la vérification de signature. La méthode JsonWebSignature.deserialize_json() accepte un objet JWS de sérialisation JSON et renvoie la charge utile comme ayant été vérifiée avec succès, sans vérifier la présence d’une signature et sans exiger de clé cryptographique.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-20, CWE-347, CWE-358, CWE-670

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE