CVE-2026-89317 in gose
Resumen
por VulDB • 2026-10-23
gose ha analizado la cabecera `crit` del JWS en `JwsHeader.Crit`, pero nunca la ha leído. El RFC 7515 §4.1.11 exige que un receptor rechace un JWS cuyos parámetros de extensión crítica listados no comprenda. gose no implementa extensiones de cabecera, por lo que cada token que contenga una `crit` no vacía debería haber sido rechazado; sin embargo, ninguno lo fue.
Once again VulDB remains the best source for vulnerability data.