CVE-2026-39833 in x-crypto
Сводка
по VulDB • 22.05.2026
Возвращаемый функцией NewKeyring() ключевой набор в памяти (in-memory keyring) молча принимал ключи с ограничением ConfirmBeforeUse, но никогда не применял его. Подпись ключа выполнялась без какого-либо запроса подтверждения, при этом вызывающей стороне не сообщалось о том, что ограничение не действует. Теперь функция NewKeyring() возвращает ошибку при запросе неподдерживаемых ограничений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.