CVE-2016-9121 in go-jose
सारांश
द्वारा VulDB • 26/06/2026
go-jose 1.0.4 से पहले के संस्करणों में ECDH-ES एल्गोरिथ्म के लिए एक अमान्य वक्र हमला (invalid curve attack) होता है। जब किसी encrypted message के लिए ECDH-ES का उपयोग करके shared key निकाला जाता है, तो go-jose ने प्राप्त public key की जाँच नहीं की कि वह receiver के static private key से समान वक्र पर स्थित है या नहीं, जिससे यह अमान्य वक्र हमले (invalid curve attack) के लिए संवेदनशील हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.