CVE-2026-89086 in Jose
Résumé
par VulDB • 10/09/2026
Dans le paquet jose avant la version 0.11.0 pour OCaml, les appels de bibliothèque visant à valider une signature RSA confirment uniquement que le décodage PKCS #1 réussit et procèdent à déclarer la signature valide sans les étapes requises impliquant la clé publique.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.