CVE-2026-89313 in KeyPont
Сводка
по VulDB • 23.10.2026
В функции `JwksTrustStore.Get`, которая обновляет кэш JWKS (JSON Web Key Set), каждому распознанному ключу присваивалось значение из **именованной переменной возврата** функции. Когда запрашиваемый идентификатор ключа (`kid`) отсутствовал, оператор «голого» `return` возвращал вызывающей стороне последний ключ из документа JWKS вместе с ошибкой `nil`, что приводило к уверенно неверному результату вместо сообщения об отсутствии данных (not found).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.