Eclipse KeyPont - GOSE 产品相关 9 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-89320 | HmacShaCryptor 哈希绕过导致 JWE 完整性失效 CWE-354 | 8.8 | High | 2026-10-23 |
| CVE-2026-89319 | JweDirectDecryptor 越界访问与无限分配漏洞 CWE-129 | 6.3 | Medium | 2026-10-23 |
| CVE-2026-89318 | JweRsaKeyEncryptionDecryptorImpl 越界读取漏洞 CWE-248 | 6.9 | Medium | 2026-10-23 |
| CVE-2026-89317 | JwtVerifierImpl JWS crit 头未验证漏洞 CWE-20 | 6.3 | Medium | 2026-10-23 |
| CVE-2026-89316 | LoadPublicKey 在 kty/alg 不匹配时引发远程拒绝服务漏洞。 CWE-248 | 6.3 | Medium | 2026-10-23 |
| CVE-2026-89315 | JwtClaims MarshalJSON 反射远程拒绝服务漏洞 CWE-248 | 6.9 | Medium | 2026-10-23 |
| CVE-2026-89314 | JWKS 处理二次时间复杂度导致 CPU 耗尽漏洞 CWE-407 | 6.9 | Medium | 2026-10-23 |
| CVE-2026-89313 | JwksTrustStore 逻辑缺陷 CWE-706 | 6.3 | Medium | 2026-10-23 |
| CVE-2026-89312 | AesGcmCryptor 远程拒绝服务漏洞 CWE-248 | 6.9 | Medium | 2026-10-23 |
Eclipse KeyPont - GOSE 产品累计公开 9 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。