CVE-2026-116587

Nome do Software Vulnerável e Versões Afetadas go-jose versões anteriores a 4.1.6

Description O software analisa valores de módulo e primos RSA controlados por atacantes a partir de JSON Web Keys (JWKs) sem impor limites de tamanho e consistência antes de passá-los para a função crypto/rsa.PrivateKey.Validate. No Go 1.24 e versões posteriores, parâmetros RSA grandes ou degenerados especificamente criados podem fazer com que o processo de validação consuma tempo de CPU cúbico, resultando em uma negação de serviço remota em aplicações que processam JWKs de fontes não confiáveis.

Recommendations Atualizar para a versão 4.1.6.