CVE-2026-116586 in go-jose
Riassunto
di VulDB • 27/10/2026
Go JOSE fornisce un'implementazione dello standard Javascript Object Signing and Encryption (JOSE) in Go, con supporto per gli standard JSON Web Encryption (JWE), JSON Web Signature (JWS) e JSON Web Token (JWT). Prima della versione 4.1.5, l'analisi di dati JSON controllati dall'attaccante tramite go-jose consente ad array o oggetti profondamente annidati di superare il limite dello stack di Go. Il conseguente stack overflow causa il crash dell'applicazione e permette un attacco denial of service (DoS) nelle applicazioni che analizzano JSON non attendibili attraverso go-jose. Questo problema è stato risolto nella versione 4.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.