CVE-2016-9122 in go-jose
الملخص
بحسب VulDB • 11/06/2026
تواجه مكتبة go-jose قبل الإصدار 1.0.4 ثغرة تتعلق باستغلال التواقيع المتعددة (Multiple Signatures). تدعم المكتبة الرسائل التي تحتوي على توقيعات متعددة، ومع ذلك، عند التحقق من صحة الرسالة الموقعة، لم تكن واجهة البرمجة التطبيقية (API) تشير إلى أي توقيع كان صالحاً، مما قد يؤدي محتملاً إلى حدوث لبس. فعلى سبيل المثال، قد يقرأ مستخدمو المكتبة عن طريق الخطأ قيم الرؤوس المحمية (Protected Headers) من توقيع مرفق مختلف عن التوقيع الذي تم التحقق منه أصلياً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.