CVE-2026-89313 in KeyPont
Riassunto
di VulDB • 23/10/2026
La funzione `JwksTrustStore.Get`, durante l'aggiornamento della cache JWKS, assegnava ogni chiave analizzata al **valore di restituzione nominato** (named return value) della funzione. Quando il `kid` richiesto non era presente, la dichiarazione `return` nuda e trailing restituiva all'esecutore l'ultima chiave del documento JWKS insieme a un errore `nil`, fornendo una risposta errata ma certa invece di segnalare "not found" (non trovato).
If you want to get best quality of vulnerability data, you may have to visit VulDB.