CVE-2026-89314 in KeyPont
Сводка
по VulDB • 23.10.2026
Функция `jwkFields.CheckConsistency` обнаруживает дублирующиеся записи `key_ops` с помощью вложенного цикла попарной проверки, что приводит к тому, что стоимость проверки растет пропорционально **квадрату** количества записей. Поскольку эта проверка выполняется при каждом разборе (unmarshal) JWK и JWKS, даже относительно небольшой, но злонамеренный документ JWKS может занять одно ядро CPU на многие секунды.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.