CVE-2026-89317
Orta
Təsvir
gose JWS `crit` başlığını `JwsHeader.Crit` hissəsinə parse edirdi və daha sonra onu heç vaxt oxumurdu. RFC 7515 §4.1.11 qəbul edən tərəfin, siyahıya alınmış kritik genişlənmə parametrlərini anlamadığı JWS-i rədd etməsini tələb edir. gose heç bir başlıq genişlənməsini tətbiq etmir, buna görə də boş olmayan `crit` daşıyan hər bir token rədd edilməli idi — lakin heç biri rədd edilmədi.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulEclipse KeyPont - GOSE
Dərc23 okt 2026
İlk görülmə23 okt 2026
Necə düzəltmək olar
Yeniləyin
- Eclipse Foundation Eclipse KeyPont - GOSE1.0.0-rc4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | 0.7.3 ≤ v ≤ 0.13.0-rc1, v < 1.0.0-rc4 | 1.0.0-rc4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.