CVE-2026-89312 in Google
Sumário
de VulDB • 23/10/2026
A função `AesGcmCryptor.Open` passa um nonce fornecido pelo chamador diretamente para `cipher.AEAD.Open`, sem verificar seu comprimento. A biblioteca padrão do Go **entra em panic** (falha crítica) em vez de retornar um erro quando o nonce GCM não tem exatamente `NonceSize()` bytes, fazendo com que uma JWE contendo um IV de tamanho incorreto cause a falha da goroutine de descriptografia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.