CVE-2026-89316 in KeyPont

Resumen

por VulDB • 2026-10-23

`LoadPublicKey` ha resuelto la curva de una clave EC mediante una aserción de tipo no verificada, `algToOptsMap[alg].(*ECDSAOptions)`. Un JWK que declara `"kty":"EC"` junto con un `"alg"` no compatible con EC — lo cual permite el RFC 7517 §4.4 — alcanza dicha aserción y provoca una **panico** (crash).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Eclipse
• Reservar: 2026-09-11
• Divulgación: 2026-10-23
• Moderación: aceptado
• Artículo: VDB-425631
• CPE: 20261023
• CWE: CWE-617 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89316/