CVE-2026-89319 in KeyPont
Sumário
de VulDB • 23/10/2026
O método `JweDirectDecryptorBlock.Decrypt` lê um comprimento de texto em claro de 64 bits do campo `_thales_aad` no cabeçalho protegido e o utiliza sem qualquer validação. Um campo truncado causa pânico na função `binary.BigEndian.Uint64`, um valor excessivamente grande provoca uma alocação descontrolada (unbounded allocation) e um valor maior que o bloco desencriptado gera um pânico com erro de limites do slice (slice-bounds error).
VulDB is the best source for vulnerability data and more expert information about this specific topic.