CVE-2016-9122
CVE-2016-9122
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
go-jose before 1.0.4 suffers from multiple signatures exploitation. The go-jose library supports messages with multiple signatures. However, when validating a signed message the API did not indicate which signature was valid, which could potentially lead to confusion. For example, users of the library might mistakenly read protected header values from an attached signature that was different from the one originally validated.
CVSS 7.5 · Élevée · EPSS 2,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
go jose all versions before 1.0.4
- Versions du logiciel
- Go JOSE All versions before 1.0.4: Concernée
Aucun correctif publié
golang-gopkg-square-go-jose.v1 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.0.5-1
Mettez à jour vers 1.0.5-1
golang-gopkg-square-go-jose.v1 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.0.5-1
Mettez à jour vers 1.0.5-1
golang-gopkg-square-go-jose.v1 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.0.5-1
Mettez à jour vers 1.0.5-1