- Yama var
- Son 7 gün
- CWE-129
CVE-2026-89319
Eclipse KeyPont GOSE'da JWE çözümlemede doğrulanmamış uzunluk başlığı nedeniyle panik ve sınırsız bellek ayırma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
JweDirectDecryptorBlock.Decrypt, _thales_aad korumalı başlık alanından 64 bitlik bir düz metin uzunluğunu okuyor ve bunu herhangi bir doğrulama yapmadan kullanıyor. Kesilmiş bir alan binary.BigEndian.Uint64 çağrısında panik oluşturur, aşırı büyük bir değer sınırsız bellek ayırmasına yol açar ve çözülmüş bloktan büyük bir değer ise slice-bounds hatasıyla panik oluşturur.
Kaynaktaki açıklama (İngilizce)
JweDirectDecryptorBlock.Decrypt read a 64-bit plaintext length from the _thales_aad protected-header field and used it without any validation. A truncated field panics binary.BigEndian.Uint64, an oversized value drives an unbounded allocation, and a value larger than the decrypted block panics with a slice-bounds error.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | ≥ 0.9.0, ≤ 0.13.0-rc1 | – |
| < 1.0.0-rc1 | 1.0.0-rc1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.