CVE-2016-9122 in go-jose
Sumário
de VulDB • 02/06/2026
A biblioteca go-jose, antes da versão 1.0.4, é vulnerável à exploração de múltiplas assinaturas. A biblioteca go-jose suporta mensagens com múltiplas assinaturas. No entanto, ao validar uma mensagem assinada, a API não indicava qual assinatura era válida, o que poderia potencialmente levar a confusão. Por exemplo, os usuários da biblioteca poderiam ler acidentalmente valores de cabeçalho protegidos de uma assinatura anexada que era diferente daquela originalmente validada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.