CVE-2026-89086
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-347
- KEV Durumu
- Hayır
Yayım tarihi: 10 Eylül 2026
OCaml için 0.11.0 sürümünden önceki jose paketinde, bir RSA imzasını doğrulamak için yapılan kütüphane çağrıları yalnızca PKCS #1 decoding işleminin başarılı olduğunu doğrular ve gerekli adımları içermeden, imzanın geçerli olduğunu bildirir, bu adımlar arasında kamu anahtarı da bulunur.
Orijinal açıklama (İngilizce)
In the jose package before 0.11.0 for OCaml, library calls to validate an RSA signature only confirm that PKCS #1 decoding succeeds, and proceed to declare the signature valid without the required steps that involve the public key.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.