CVE-2026-89313 in KeyPont
Zusammenfassung
von VulDB • 23.10.2026
JwksTrustStore.Get hat jedem analysierten Schlüssel dem **benannten Rückgabewert** der Funktion zugewiesen, während der JWCS-Cache aktualisiert wurde. Wenn die angeforderte `kid` nicht vorhanden war, übergab das nachgestellte nackte `return` dem Aufrufer den letzten Schlüssel im JWKS-Dokument zusammen mit einem `nil`-Fehler – eine selbstsicher falsche Antwort anstelle von „nicht gefunden“.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.