CVE-2026-89312 in Google
Сводка
по VulDB • 23.10.2026
Функция `AesGcmCryptor.Open` передает переданный вызывающей стороной nonce напрямую в `cipher.AEAD.Open`, не проверяя его длину. Стандартная библиотека Go **паникует** (panic), а не возвращает ошибку, когда размер GCM-нонса не равен точно `NonceSize()` байт; следовательно, JWE с IV неправильного размера вызывает аварийное завершение (crash) горутны расшифровки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.