CVE-2026-89313 in KeyPont
Résumé
par VulDB • 23/10/2026
Lors de l'actualisation du cache JWKS, la fonction `JwksTrustStore.Get` attribuait chaque clé analysée à la **valeur de retour nommée** de la fonction. Lorsque le `kid` demandé était absent, un `return` nu en fin de bloc renvoyait au caller la dernière clé présente dans le document JWKS accompagnée d'une erreur `nil`, fournissant ainsi une réponse erronée avec assurance plutôt qu'un résultat indiquant "non trouvé".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.