JVNDB-2026-014026

Go JOSE projectのGo JOSEにおけるキャッチされない例外に関する脆弱性

Go JOSEは、GoでJavaScriptのオブジェクト署名および暗号化の標準セットを実装しており、JSON Web Encryption（JWE）、JSON Web Signature（JWS）、およびJSON Web Token（JWT）の各標準をサポートしています。バージョン4.1.4および3.0.5より前では、algフィールドがキーラッピングアルゴリズム（A128GCMKW、A192GCMKW、A256GCMKWを除くKWで終わるもの）を示し、encrypted_keyフィールドが空の場合にJSON Web Encryption（JWE）オブジェクトの復号時にパニックが発生します。このパニックは、key_wrap.go内のcipher.KeyUnwrap()がencrypted_keyの長さに基づいて長さゼロまたは負のスライスを割り当てようとするときに発生します。このコードパスには、ParseEncrypted()、ParseEncryptedJSON()、ParseEncryptedCompact()のいずれかで解析し、その後に生成されたオブジェクトでDecrypt()を呼び出すことで到達できます。なお、解析関数は許容されるキーアルゴリズムのリストを受け取ります。もし許容されるキーアルゴリズムにキーラッピングアルゴリズムが含まれていなければ、解析は失敗し、アプリケーションに影響はありません。このパニックはまた、16バイト未満の任意の暗号文パラメータでcipher.KeyUnwrap()を直接呼び出すことでも発生しますが、この関数を直接呼び出すことはあまり一般的ではありません。このパニックはサービス拒否（DoS）につながる可能性があります。この脆弱性はバージョン4.1.4および3.0.5で修正されています。

Go JOSE project

• Go JOSE 3.0.0 以上 3.0.5 未満
• Go JOSE 4.0.0 以上 4.1.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Panic in JWE decryption  Advisory  go-jose/go-jose  GitHub

1. キャッチされない例外(CWE-248) [その他]

1. CVE-2026-34986

1. National Vulnerability Database (NVD) : CVE-2026-34986
2. 関連文書 : jose package - github.com/go-jose/go-jose/v4 - Go Packages

• [2026年05月07日]
    掲載