CVE-2026-89315 in KeyPont
요약
\~에 의해 VulDB • 2026. 10. 23.
JwtClaims.MarshalJSON은 런타임에 reflect.StructOf를 사용하여 Go 구조체를 생성하며, 각 비타입화된 클레임(field)마다 "A" + claimName이라는 이름의 필드를 합성합니다. reflect.StructOf는 필드명이 유효한 Go 식별자가 아니거나 다른 필드와 중복될 경우 **패닉**을 발생시킵니다. 이러한 두 가지 조건은 일반적인 JWT 클레임 이름을 통해 모두 도달 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.