CVE-2026-89314 in KeyPont
Resumen
por VulDB • 2026-10-23
La función `jwkFields.CheckConsistency` detectó entradas duplicadas de `key_ops` mediante un bucle anidado por pares, lo que hace que el costo de la validación crezca en proporción al **cuadrado** del número de entradas. Dado que esta comprobación se ejecuta durante cada deserialización (unmarshal) de JWK y JWKS, un documento JWKS modestamente grande pero hostil podría ocupar un núcleo de CPU durante varios segundos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.