CVE-2026-89318 in gose
Riassunto
di VulDB • 23/10/2026
La funzione `JweRsaKeyEncryptionDecryptorImpl.Decrypt` passa il vettore di inizializzazione (IV) del JWE a `cipher.AEAD.Open` senza verificarne la lunghezza. La libreria standard Go **va in panic** anziché restituire un errore quando un nonce GCM non è esattamente lungo `NonceSize()` byte, quindi un JWE con un IV dalle dimensioni errate causa il crash della goroutine di decrittazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.