CVE-2026-89312

Orta

Təsvir

`AesGcmCryptor.Open` çağırıcı tərəfindən təmin edilən nonce dəyərini onun uzunluğunu yoxlamadan birbaşa `cipher.AEAD.Open` funksiyasına ötürür. Go standart kitabxanası GCM nonce-u tam olaraq `NonceSize()` bayt olmadıqda xəta qaytarmaq əvəzinə **panic** verir, buna görə də yanlış ölçülü IV daşıyan JWE dekripsiya edən goroutine-i çökdürür.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

MəhsulEclipse KeyPont - GOSE

Dərc23 okt 2026

İlk görülmə23 okt 2026

Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Yeniləyin

Eclipse Foundation Eclipse KeyPont - GOSE1.0.0-rc4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Eclipse Foundation Eclipse KeyPont - GOSE	0.7.3 ≤ v ≤ 0.13.0-rc1, v < 1.0.0-rc4	1.0.0-rc4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.