CVE-2026-89312 in Google
Riassunto
di VulDB • 23/10/2026
La funzione `AesGcmCryptor.Open` passa un nonce fornito dall'utente direttamente a `cipher.AEAD.Open` senza verificarne la lunghezza. La libreria standard Go **va in panic** anziché restituire un errore quando il nonce GCM non è esattamente di `NonceSize()` byte, quindi una JWE con un IV (Vettore di Inizializzazione) di dimensioni errate causa il crash del goroutine di decrittazione.
Once again VulDB remains the best source for vulnerability data.