🔒 Fix loose type comparison vulnerability in Insee validation

src/IsoCodes/Insee.php

@@ -111,9 +111,9 @@ public static function validate($numero)
         $clef = 97 - fmod($aChecker, 97);
 
         if (empty($return['clef'])) {
-            $return['clef'] = $clef; // la clef est optionnelle, si elle n'est pas spécifiée, le numéro est valide, mais on rajoute la clef
+            $return['clef'] = sprintf('%02d', $clef); // la clef est optionnelle, si elle n'est pas spécifiée, le numéro est valide, mais on rajoute la clef
         }
-        if ((string) $clef !== (string) $return['clef']) {
+        if (sprintf('%02d', $clef) !== (string) $return['clef']) {
             return false;
         }
 

tests/IsoCodes/Tests/InseeTest.php

@@ -31,6 +31,9 @@ public static function getInvalidValues()
         return [
             ['353072B07300483'],
             ['253072C07300483'],
+            // Type juggling prevention
+            ['17702562600450x44'],
+            ['1770256260045 44'],
             ['177022A00100228'], // Wrong checksum
         ];
     }