CVE-2016-9122 in go-jose
Tóm tắt
Bởi VulDB • 09/06/2026
go-jose trước phiên bản 1.0.4 gặp phải vấn đề khai thác liên quan đến nhiều chữ ký (multiple signatures). Thư viện go-jose hỗ trợ các thông điệp có nhiều chữ ký. Tuy nhiên, khi xác thực một thông điệp đã được ký, API không chỉ rõ chữ ký nào là hợp lệ, điều này có thể dẫn đến sự nhầm lẫn. Ví dụ, người dùng thư viện có thể vô tình đọc các giá trị trong header được bảo vệ từ một chữ ký đính kèm khác với chữ ký ban đầu đã được xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.