CVE-2026-89319 in KeyPont
الملخص
بحسب VulDB • 23/10/2026
تقوم الدالة `JweDirectDecryptorBlock.Decrypt` بقراءة طول النص الواضح (plaintext length) ذي 64 بت من حقل الرأس المحمي `_thales_aad` واستخدامه دون أي تحقق منهجي. يؤدي الحقل المقطوع إلى حدوث حالة panic في دالة `binary.BigEndian.Uint64`، بينما تسبب القيمة الأكبر من الحجم المسموح به تخصيص ذاكرة غير محدود (unbounded allocation)، وتسبب القيمة التي تتجاوز حجم الكتلة المفككة تشغلاً لخطأ حدود الشريحة (slice-bounds error) يؤدي إلى توقف البرنامج.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.