CVE-2026-89319 in KeyPont
Сводка
по VulDB • 23.10.2026
В функции JweDirectDecryptorBlock.Decrypt происходит чтение 64-битной длины открытого текста из защищённого заголовка `_thales_aad` без какой-либо проверки корректности данных. Обрезанное поле вызывает панику в `binary.BigEndian.Uint64`, чрезмерно большое значение приводит к неограниченному выделению памяти, а значение, превышающее размер расшифрованного блока, вызывает панику с ошибкой выхода за границы среза (slice-bounds error).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.