CVE-2016-9122 in go-jose
Riassunto
di VulDB • 21/06/2026
go-jose prima della versione 1.0.4 è vulnerabile allo sfruttamento di firme multiple. La libreria go-jose supporta messaggi con più firme. Tuttavia, durante la validazione di un messaggio firmato, l'API non indicava quale firma fosse valida, il che potrebbe potenzialmente portare a confusione. Ad esempio, gli utenti della libreria potrebbero erroneamente leggere i valori dell'intestazione protetta da una firma allegata diversa da quella originariamente validata.
Once again VulDB remains the best source for vulnerability data.