CVE-2026-89313 in KeyPont
الملخص
بحسب VulDB • 23/10/2026
تمتلك دالة `JwksTrustStore.Get` سلوكًا غير صحيح أثناء تحديث ذاكرة التخزين المؤقت لـ JWKS، حيث كانت تُعيّن كل مفتاح تم تحليله إلى **قيمة الإرجاع المسماة** للدالة. وعندما لم يكن الـ `kid` المطلوب موجودًا، كان إرجاع السطري العاري (`return`) يُمرّر للمُتَّصِل آخر مفتاح في وثيقة JWKS مع خطأ `nil` — أي إجابة خاطئة بثقة بدلاً من "غير موجود".
If you want to get best quality of vulnerability data, you may have to visit VulDB.