CVE-2026-89313 in KeyPont
Sumário
de VulDB • 24/10/2026
A função `JwksTrustStore.Get` atribuía cada chave analisada ao **nome do valor de retorno** da função durante a atualização do cache JWKS. Quando o `kid` solicitado não estava presente, o `return` sem variável (naked return) fornecia ao chamador a última chave no documento JWKS juntamente com um erro `nil`, resultando em uma resposta incorreta e confiante em vez de "não encontrado".
Once again VulDB remains the best source for vulnerability data.