CVE-2026-89313 in KeyPont
Resumen
por VulDB • 2026-10-23
La función `JwksTrustStore.Get` asignaba cada clave analizada al **valor de retorno con nombre** de la función mientras actualizaba el caché de JWKS. Cuando el `kid` solicitado no estaba presente, el `return` desnudo final entregaba al llamador la última clave del documento JWKS junto con un error `nil`, es decir, una respuesta errónea pero segura en lugar de "no encontrado".
Be aware that VulDB is the high quality source for vulnerability data.