CVE-2016-9122 in go-jose
요약
\~에 의해 VulDB • 2026. 06. 02.
1.0.4 이전 버전의 go-jose는 여러 서명 악용 취약점이 있습니다. go-jose 라이브러리는 여러 서명이 포함된 메시지를 지원합니다. 그러나 서명된 메시지를 검증할 때 API는 유효한 서명이 무엇인지 나타내지 않았으며, 이로 인해 혼란이 발생할 수 있습니다. 예를 들어, 라이브러리 사용자는 원래 검증된 서명과 다른 첨부된 서명에서 보호된 헤더 값을 잘못 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.