Projets/ObsiGate
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 6 Wiki Activity

fix: plancher pyjwt >=2.14.0 - CVE-2026-102274 corrige le job security BUG-095

Browse Source
This commit is contained in:
bruno
2026-09-29 17:57:35 -04:00
parent 383ffa6a65
commit 1bacfd69d9
13 changed files with 39 additions and 19 deletions
Download Patch File Download Diff File Expand all files Collapse all files
backend/requirements.txt
+4 -3
View File
@@ -26,9 +26,10 @@ webauthn==2.6.0
psutil>=5.9
pywebpush>=2.3.0
mcp==1.28.1
# Plancher de sécurité (BUG-091) : pyjwt est une dépendance transitive (mcp) ;
# 2.12.x est vulnérable (PYSEC-2026-178, fix 2.13.0) et pip-audit bloque sinon.
pyjwt[crypto]>=2.13.0
# Plancher de sécurité (BUG-091, BUG-095) : pyjwt est une dépendance transitive
# (mcp). 2.12.x → PYSEC-2026-178 (fix 2.13.0) ; 2.13.0 → CVE-2026-102274
# (fix 2.14.0). pip-audit étant bloquant, on reste au-dessus du dernier correctif.
pyjwt[crypto]>=2.14.0
sse-starlette==2.1.3
openpyxl>=3.1
xlrd==2.0.2