fix: plancher pyjwt >=2.14.0 - CVE-2026-102274 corrige le job security BUG-095

2026-09-29 17:57:35 -04:00
parent 383ffa6a65
commit 1bacfd69d9
13 changed files with 39 additions and 19 deletions
@@ -168,8 +168,9 @@ jobs:
        # Seule exception documentée : PYSEC-2026-1325 (ecdsa, Minerva) —
        # aucun correctif upstream ET ObsiGate ne signe/vérifie qu'en HS256
        # (backend/auth/jwt_handler.py), les chemins ECDSA P-256 ne
-        # s'exécutent jamais. PYSEC-2026-178 (pyjwt) est, lui, corrigé par le
-        # plancher pyjwt>=2.13.0 de backend/requirements.txt (BUG-091).
+        # s'exécutent jamais. Les advisories pyjwt (PYSEC-2026-178 puis
+        # CVE-2026-102274) sont corrigées par le plancher pyjwt>=2.14.0 de
+        # backend/requirements.txt (BUG-091, BUG-095).
        # PYSEC-2026-3910 / PYSEC-2026-3911 (pypdf, DoS de ressources sur
        # l'extraction de texte et la lecture d'outlines — donc atteignables
        # via backend/pdf_reader.py) sont corrigés par le plancher