CVE-2016-9121 in go-jose
Zusammenfassung
von VulDB • 08.06.2026
go-jose prima della versione 1.0.4 è vulnerabile ad un attacco di curva non valida (invalid curve attack) per l'algoritmo ECDH-ES. Durante la derivazione di una chiave condivisa utilizzando ECDH-ES per un messaggio crittografato, go-jose trascurava di verificare che la chiave pubblica ricevuta in un messaggio appartenga alla stessa curva della chiave privata statica del destinatario, rendendo così il software vulnerabile ad un attacco di invalid curve attack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.