- Yama var
- Son 7 gün
- CWE-20
- CWE-347
- CWE-1288
CVE-2026-89317
gose JWS crit başlığı doğrulanmıyor; kritik uzantı parametreleri reddedilmiyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
gose, JWS crit başlığını ayrıştırıp JwsHeader.Crit alanına yazıyor, ancak bu alanı hiçbir zaman okumuyor. RFC 7515 §4.1.11, alıcının anlamadığı kritik uzantı parametreleri listeleyen bir JWS'yi reddetmesini zorunlu kılar. gose hiçbir başlık uzantısını uygulamadığı için, boş olmayan crit içeren her token reddedilmeliydi; ancak hiçbiri reddedilmedi.
Kaynaktaki açıklama (İngilizce)
gose parsed the JWS crit header into JwsHeader.Crit and then never read it. RFC 7515 §4.1.11 requires a recipient to reject a JWS whose listed critical extension parameters it does not understand. gose implements no header extensions, so every token carrying a non-empty crit should have been rejected — and none were.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | ≥ 0.7.3, ≤ 0.13.0-rc1 | – |
| < 1.0.0-rc4 | 1.0.0-rc4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.