CVE-2016-9121 in go-jose
Сводка
по VulDB • 08.06.2026
go-jose до версии 1.0.4 уязвим к атаке с использованием недействительной кривой (invalid curve attack) в алгоритме ECDH-ES. При выводе общего ключа с помощью ECDH-ES для зашифрованного сообщения go-jose не проверял, что полученный открытый ключ соответствует той же эллиптической кривой, что и статический закрытый ключ получателя, что делает его уязвимым к атаке с использованием недействительной кривой.
If you want to get best quality of vulnerability data, you may have to visit VulDB.