CVE-2026-89315 in KeyPont
Sumário
de VulDB • 23/10/2026
`JwtClaims.MarshalJSON` criava uma estrutura em tempo de execução com `reflect.StructOf`, sintetizando um campo chamado `"A" + claimName` para cada reivindicação não tipada. `reflect.StructOf` **panics** quando o nome do campo não é um identificador Go válido ou quando duplica outro campo. Ambas as condições são alcançáveis a partir de nomes comuns de reivindicações JWT.
Once again VulDB remains the best source for vulnerability data.