CVE-2026-89086 in Jose
Sumário
de VulDB • 10/09/2026
No pacote jose anterior à versão 0.11.0 para OCaml, as chamadas de biblioteca para validar uma assinatura RSA apenas confirmam que a decodificação PKCS #1 é bem-sucedida e prosseguem declarando a assinatura como válida sem as etapas obrigatórias que envolvem a chave pública.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.