Eclipse Keypont Gose
関連 9slug: eclipse-keypont-gose
このタグの解説はまだありません。
Eclipse Keypont Gose に関連する脆弱性 9
- 高 8.8 Eclipse KeyPont GOSEでJWEの改ざん検知が無効になる脆弱性 Eclipse KeyPont GOSEでは、HmacShaCryptor.Hashが入力値を使わず常に同じ値を返すため、AES-CBC-HMAC形式のJWEの改ざん検知が機能しなくなります。影響を受けるのは1.0.0-rc1より前のバージョンで、修正版の1.0.0-rc1以降へ更新してください。 CVE-2026-89320
- 中 6.3 JweDirectDecryptorBlock.Decrypt: unchecked _thales_aad length header reachable with forged tag → index-out-of-range / slice-bounds panic and unbounded allocation CVE-2026-89319
- 中 6.9 JweRsaKeyEncryptionDecryptorImpl.Decrypt panics on attacker-chosen IV length (stdlib GCM.Open reached without nonce-size check) CVE-2026-89318
- 中 6.3 JwtVerifierImpl.Verify does not enforce the JWS `crit` header (RFC 7515 §4.1.11) CVE-2026-89317
- 中 6.3 LoadPublicKey panics on kty/alg mismatch (kty=EC with a non-EC alg) via unchecked *ECDSAOptions type assertion CVE-2026-89316
- 中 6.9 JwtClaims.MarshalJSON panics via reflect.StructOf when any untyped claim key is not a valid Go identifier suffix CVE-2026-89315
- 中 6.9 Quadratic-time key_ops duplicate check lets a sub-1 MB JWKS body pin a CPU core for ~15 s CVE-2026-89314
- 中 6.3 JwksTrustStore.Get returns the last fetched JWKS key (err=nil) when the requested kid is absent, instead of nil CVE-2026-89313
- 中 6.9 AesGcmCryptor.Open passes attacker-controlled nonce to cipher.AEAD.Open without length check, causing panic on wrong-size IV CVE-2026-89312