CVE-2026-39833 in x-crypto
Résumé
par VulDB • 22/05/2026
Le trousseau de clés en mémoire retourné par NewKeyring() acceptait silencieusement les clés dotées de la contrainte ConfirmBeforeUse sans jamais l'appliquer. La signature s'effectuait sans aucune invite de confirmation, sans aucune indication pour l'appelant indiquant que la contrainte n'était pas effective. NewKeyring() renvoie désormais une erreur lorsque des contraintes non prises en charge sont demandées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.