Eclipse Foundation Eclipse KeyPont - GOSE güvenlik açıkları
Eclipse Foundation
Eclipse Foundation Eclipse KeyPont - GOSE için bildirim al RSS
- Toplam açık
- 9
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 9
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 1
- Orta 8
- Düşük 0
Son açıklar
9 açık
- 8,8Yüksek CVE-2026-89320Yama var gose kütüphanesinde AES-CBC-HMAC JWE bütünlük etiketi girdiden bağımsız hale geliyor
- 6,3Orta CVE-2026-89319Yama var Eclipse KeyPont GOSE'da JWE çözümlemede doğrulanmamış uzunluk başlığı nedeniyle panik ve sınırsız bellek ayırma
- 6,9Orta CVE-2026-89318Yama var Eclipse KeyPont GOSE'da JWE RSA anahtar çözme bileşeni, saldırgan kontrollü IV uzunluğuyla panik oluşturuyor
- 6,3Orta CVE-2026-89317Yama var gose JWS crit başlığı doğrulanmıyor; kritik uzantı parametreleri reddedilmiyor
- 6,3Orta CVE-2026-89316Yama var Eclipse GOSE'da LoadPublicKey, kty/alg uyuşmazlığında panik oluşturuyor
- 6,9Orta CVE-2026-89315Yama var Eclipse KeyPont GOSE'da JwtClaims.MarshalJSON, geçersiz talep anahtarlarında panic oluşturuyor
- 6,9Orta CVE-2026-89314Yama var Eclipse KeyPont GOSE'da JWKS doğrulamasında karesel zamanlı yinelenen key_ops denetimi, CPU tüketimine yol açıyor
- 6,3Orta CVE-2026-89313Yama var JwksTrustStore.Get, istenen kid yoksa nil yerine son alınan JWKS anahtarını döndürüyor
- 6,9Orta CVE-2026-89312Yama var GOSE'da AesGcmCryptor.Open, uzunluğu denetlenmeyen nonce nedeniyle yanlış boyutlu IV ile panic'e yol açıyor