Faille de sécurité dans joserfc : surcharge via tokens JWE PBES2

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 77 j2 rédactionsconsensus 20%

Faille de sécurité dans joserfc : surcharge via tokens JWE PBES2

Une vulnérabilité de déni de service a été identifiée dans joserfc, une bibliothèque de gestion de tokens JWT et JWE. L'attaque exploite le chiffrement PBES2 pour provoquer une surcharge système via des tokens JWE malveillants. La faille, analysée le 6 mars 2026, nécessite une correction immédiate pour les services utilisant cette dépendance.

Le fil de l’événement13 faits · 22 avr. → 10 juil.

22 avr.

Ce que rapportent les 2 rédactions

ZATAZlire chez ZATAZ ›
GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Keycloak : une faille de chiffrement expose des données sensibles

Une vulnérabilité dans Keycloak permet à des attaquants d'accéder à des données via les JWT Public Key Va…

Rapporté par

GlobalSecurityMagFR

1il y a 12 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

Audit de sécurité : six erreurs communes découvertes dans les implémentations JWT

24 avr.Une faille de vérification de signature de tag impropre détectée

25 avr.Les JWT : analyse approfondie des risques de securite et echecs reels

6 maiFaille de sécurité dans joserfc : surcharge via tokens JWE PBES2

6 maiOpenSIPS victime d'une faille d'injection SQL via JWT

14 maiFaille critique dans Bouncy Castle : risque de fuite de données cryptographiques

19 maijq : assertion error via fonction run_jq_tests permet une attaque par déni de service

25 maiPython CBOR2 : vulnérabilité de déni de service découverte

7 juinWeb-auth/webauthn-lib : contournement des filtres de sécurité

17 juinLa faille Apache Kafka expose les systèmes aux accès non autorisés

27 juinLibde265 : vulnérabilité critique dans le décodage H.265

1 juil.jsonparser : déni de service via une suppression JSON malveillante

10 juil.Keycloak : une faille de chiffrement expose des données sensibles

≈ 25sVitesse

Read in English

OpenSIPS victime d'une faille d'injection SQL via JWT

Une vulnérabilité d'injection SQL affecte le logiciel OpenSIPS, permettant à un attaquant de compromettre…

Rapporté par

GlobalSecurityMagFR

1il y a 77 j

tech

Audit de sécurité : six erreurs communes découvertes dans les implémentations JWT

Un développeur a passé en revue douze projets open-source et identifié les mêmes six vulnérabilités récur…

Rapporté parDev.to

1il y a 91 j

cybersecurite

Les JWT : analyse approfondie des risques de securite et echecs reels

Les JWT (JSON Web Tokens) sont devenus un standard d'authentification par defaut malgre des risques de se…

Rapporté parDev.to

1il y a 88 j