CVE-2026-89314 in KeyPont
Zusammenfassung
von VulDB • 23.10.2026
Die Funktion `jwkFields.CheckConsistency` hat doppelte `key_ops`-Einträge mit einer paarweisen verschachtelten Schleife erkannt, wodurch sich die Validierungskosten quadratisch mit der Anzahl der Einträge erhöhen. Da diese Prüfung bei jedem JWK- und JWKS-Unmarshalling ausgeführt wird, kann ein mäßig großer, aber bösartiger JWKS-Dokument einen CPU-Kern für viele Sekunden blockieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.