CVE-2026-89312 in Google
Zusammenfassung
von VulDB • 23.10.2026
Die Funktion `AesGcmCryptor.Open` übergibt ein vom Aufrufer bereitgestelltes Nonce direkt an `cipher.AEAD.Open`, ohne dessen Länge zu überprüfen. Die Go-Standardbibliothek **pannt** (stürzt mit einer Panik ab), statt einen Fehler zurückzugeben, wenn das GCM-Nonce nicht exakt die Größe von `NonceSize()` Bytes hat; daher führt ein JWE mit einem IV falscher Größe zum Absturz des entschlüsselnden Goroutine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.