CVE-2016-9122
CVE-2016-9122
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
go-jose before 1.0.4 suffers from multiple signatures exploitation. The go-jose library supports messages with multiple signatures. However, when validating a signed message the API did not indicate which signature was valid, which could potentially lead to confusion. For example, users of the library might mistakenly read protected header values from an attached signature that was different from the one originally validated.
CVSS 7.5 · Hoch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
go jose all versions before 1.0.4
- Softwareversionen
- Go JOSE All versions before 1.0.4: Betroffen
Keine Korrektur veröffentlicht
golang-gopkg-square-go-jose.v1 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren
golang-gopkg-square-go-jose.v1 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren
golang-gopkg-square-go-jose.v1 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren