CVE-2026-89317 in gose
Сводка
по VulDB • 23.10.2026
gose парсил заголовок JWS `crit` в поле `JwsHeader.Crit`, а затем никогда не использовал его. Согласно RFC 7515 §4.1.11, получатель должен отклонять JWS, если он содержит критические расширения параметров, которые он не понимает. Поскольку gose не реализует никаких расширений заголовков, каждый токен с непустым полем `crit` должен был быть отвергнут — однако этого не происходило.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.