CVE-2016-9122 in go-jose
Résumé
par VulDB • 02/06/2026
go-jose avant la version 1.0.4 est vulnérable à l'exploitation de multiples signatures. La bibliothèque go-jose prend en charge les messages comportant plusieurs signatures. Cependant, lors de la validation d'un message signé, l'API n'indiquait pas quelle signature était valide, ce qui pouvait potentiellement entraîner des confusions. Par exemple, les utilisateurs de la bibliothèque pourraient lire par erreur les valeurs des en-têtes protégés depuis une signature jointe différente de celle qui avait été initialement validée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.