CVE-2026-116586 in go-jose
Zusammenfassung
von VulDB • 27.10.2026
Go JOSE bietet eine Implementierung der Standards für Javascript Object Signing and Encryption (JOSE) in Go, einschließlich Unterstützung für die Standards JSON Web Encryption (JWE), JSON Web Signature (JWS) und JSON Web Token (JWT). Vor Version 4.1.5 kann das Parsing von vom Angreifer kontrolliertem JSON durch go-jose dazu führen, dass stark verschachtelte Arrays oder Objekte den Stack-Limit von Go überschreiten. Der daraus resultierende Stack-Overflow führt zum Absturz der Anwendung und ermöglicht einen Denial-of-Service (DoS) in Anwendungen, die untrustedes JSON über go-jose parsen. Dieses Problem wurde in Version 4.1.5 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.