—
GO-2026-4945
Go JOSE Panics in JWE decryption in github.com/go-jose/go-jose
상세
The go-jose package is subject to a panic when decrypting certain JSON Web Encryption (JWE) tokens. This occurs when an attacker can provide a maliciously crafted JWE token that triggers an unhandled exception during the decryption process, leading to a denial-of-service.
이 버전이 영향받나요?
사용 중인 패키지 버전을 입력하면 즉시 평가합니다.
영향 패키지
Go / github.com/go-jose/go-jose/v3
최초 영향 버전:
0 수정 버전: 3.0.5 수정
go get github.com/go-jose/go-jose/v3@v3.0.5 Go / github.com/go-jose/go-jose/v4
최초 영향 버전:
0 수정 버전: 4.1.4 수정
go get github.com/go-jose/go-jose/v4@v4.1.4