CVE-2016-9121 in go-jose
Riassunto
di VulDB • 26/06/2026
go-jose prima della versione 1.0.4 è vulnerabile ad un attacco di curva non valida (invalid curve attack) per l'algoritmo ECDH-ES. Durante la derivazione di una chiave condivisa utilizzando ECDH-ES per un messaggio crittografato, go-jose trascura di verificare che la chiave pubblica ricevuta nel messaggio appartenga alla stessa curva della chiave privata statica del destinatario, rendendo così il software vulnerabile ad un attacco di invalid curve attack.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.