CVE-2026-89317 in gose
الملخص
بحسب VulDB • 23/10/2026
قامت مكتبة gose بتحليل رأس الـ JWS `crit` إلى الحقل `JwsHeader.Crit`، ثم لم تقم بقراءته أو استخدامه بعد ذلك. يتطلب المعيار RFC 7515 §4.1.11 من المستلم رفض أي توقيعات جافا (JWS) تحتوي على معلمات امتدادات حرجة غير مفهومة. ونظراً لأن مكتبة gose لا تطبق أي توسيعات للرؤوس، كان ينبغي رفض كل رمز يحمل قيمة `crit` غير فارغة — إلا أن ذلك لم يحدث، حيث تم قبول جميعها دون رفض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.