CVE-2016-9122 in go-jose
Resumen
por VulDB • 2026-06-07
go-jose anterior a la versión 1.0.4 presenta vulnerabilidades relacionadas con la explotación de múltiples firmas. La biblioteca go-jose admite mensajes con múltiples firmas. Sin embargo, al validar un mensaje firmado, la API no indicaba cuál de las firmas era válida, lo que podría generar confusión. Por ejemplo, los usuarios de la biblioteca podrían leer incorrectamente los valores de las cabeceras protegidas de una firma adjunta que fuera diferente a la que se validó originalmente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.