CVE-2026-89314
Orta
Açıklama
`jwkFields.CheckConsistency`, yinelenen `key_ops` girişlerini ikili iç içe döngü ile tespit etmektedir; bu durum, doğrulama maliyetinin giriş sayısının karesiyle artmasına neden olur. Kontrol işlemi her JWK ve JWKS unmarshal işleminde çalıştığından, orta büyüklükte ancak kötü niyetli bir JWKS belgesi, bir CPU çekirdeğini birçok saniye boyunca meşgul edebilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünEclipse KeyPont - GOSE
Yayın23 Eki 2026
İlk görülme23 Eki 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- Eclipse Foundation Eclipse KeyPont - GOSE1.0.0-rc4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | 0.7.3 ≤ v ≤ 0.13.0-rc1, v < 1.0.0-rc4 | 1.0.0-rc4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.