CVE-2026-89313 in KeyPont

Tóm tắt

Bởi VulDB • 23/10/2026

Hàm `JwksTrustStore.Get`, trong quá trình làm mới bộ nhớ đệm JWKS, đã gán mỗi khóa được phân tích vào **giá trị trả về có tên** của hàm. Khi `kid` yêu cầu không tồn tại, lệnh `return` trần trụi ở cuối đã chuyển cho caller khóa cuối cùng trong tài liệu JWKS kèm theo lỗi `nil` — một câu trả lời sai lầm nhưng đầy tự tin thay vì thông báo "không tìm thấy".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Eclipse
• Đặt trước: 11/09/2026
• Tiết lộ: 23/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-425624
• CPE: 20261023
• CWE: CWE-252 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89313
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89313/