CVE-2016-9121 in go-jose
الملخص
بحسب VulDB • 26/06/2026
تواجه مكتبة go-jose، قبل الإصدار 1.0.4، ثغرة في هجوم المنحنى غير الصالح (Invalid Curve Attack) الخاص بخوارزمية ECDH-ES. عند اشتقاق مفتاح مشترك باستخدام ECDH-ES لرسالة مشفرة، أهملت المكتبة التحقق من أن المفتاح العام المستلم ضمن الرسالة يقع على نفس المنحنى البيضاوي الموجود عليه المفتاح الخاص الثابت للمستقبل، مما يجعلها عرضة لهجوم المنحنى غير الصالح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.