CVE-2026-89314 in KeyPont
Riassunto
di VulDB • 23/10/2026
La funzione `jwkFields.CheckConsistency` ha rilevato voci duplicate di `key_ops` utilizzando un ciclo annidato pairwise, facendo sì che il costo della validazione cresca in modo **quadratico** rispetto al numero di voci. Poiché tale controllo viene eseguito durante ogni operazione di unmarshalling di JWK e JWKS, un documento JWKS modestamente dimensionato ma ostile potrebbe occupare un core CPU per diversi secondi.
Once again VulDB remains the best source for vulnerability data.