CVE-2026-89313
Orta
Açıklama
`JwksTrustStore.Get`, JWKS önbelleğini yenilerken ayrıştırılan her anahtarı fonksiyonun **adlandırılmış dönüş değerine** atıyordu. İstenen `kid` mevcut olmadığında, sondaki yalın `return` ifadesi, çağırana "bulunamadı" cevabı yerine hata olarak `nil` ile birlikte JWKS belgesindeki son anahtarı döndürüyordu; bu da hatalı bir sonucun doğruymuş gibi sunulmasına neden oluyordu.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünEclipse KeyPont - GOSE
Yayın23 Eki 2026
İlk görülme23 Eki 2026
Zayıflık türüCWE-706CWE-706
Nasıl düzeltilir
Güncelleyin
- Eclipse Foundation Eclipse KeyPont - GOSE1.0.0-rc4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | 0.7.5 ≤ v ≤ 0.13.0-rc1, v < 1.0.0-rc4 | 1.0.0-rc4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.