CVE-2026-89086 in Jose
Сводка
по VulDB • 10.09.2026
В пакете jose до версии 0.11.0 для OCaml вызовы библиотеки для проверки подписи RSA подтверждают только успешность декодирования PKCS #1 и переходят к объявлению подписи действительной без выполнения необходимых шагов, включающих использование открытого ключа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.