Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 23 OCT · 08:35

CVE-2026-89316 Pánico en LoadPublicKey por discrepancia entre kty y alg con aserción de tipo ECDSAOptions sin verificar

LoadPublicKey resuelve la curva de una clave EC con una aserción de tipo sin verificar, algToOptsMap[alg].(*ECDSAOptions). Un JWK que declara "kty":"EC" junto con un "alg" que no es EC, lo que RFC 7517 §4.4 permite, llega a esa aserción y provoca un pánico.

6.3MEDIA

CVSS 4.0

  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Eclipse Foundation Eclipse KeyPont - GOSE

    desde 0.7.3 hasta 0.13.0-rc1

  • Eclipse Foundation Eclipse KeyPont - GOSE

    hasta antes de 1.0.0-rc4

Qué hacer

  1. Verificá si usás Eclipse KeyPont - GOSE y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueAlta
  • Requisitos del ataqueNinguno
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Ninguna
  • Integridad (sistema vulnerable)Ninguna
  • Disponibilidad (sistema vulnerable)Baja
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

`LoadPublicKey` resolved an EC key's curve with an unchecked type assertion, `algToOptsMap[alg].(*ECDSAOptions)`. A JWK declaring `"kty":"EC"` together with a non-EC `"alg"` — which RFC 7517 §4.4 permits — reaches that assertion and **panics**.

Referencias (1)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.