vi
Nhà cung cấp: Eclipse Foundation. Một tổ chức phi lợi nhuận/quốc tế quản trị và quản lý hệ sinh thái Eclipse, đóng vai trò quản trị và chăm sóc cho hàng trăm dự án, làm việc với mạng lưới thành viên toàn cầu. Hỗ trợ phát triển nguồn mở và quản trị trung lập giữa các nhà cung cấp cho các công cụ phần mềm, runtime, IDE, và các sáng kiến đám mây/edge. Trang chủ: eclipse.org.
Tính đến 22/10/2026, Eclipse Foundation ghi nhận 141 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 56 sản phẩm, trong đó 93 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, NetX Duo là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Eclipse Foundation, với 21 lỗ hổng, chiếm khoảng 14,89% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-89320HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrityCVE-2026-89319JweDirectDecryptorBlock.Decrypt: unchecked _thales_aad length header reachable with forged tag → index-out-of-range / slice-bounds panic and unbounded allocationCVE-2026-89318JweRsaKeyEncryptionDecryptorImpl.Decrypt panics on attacker-chosen IV length (stdlib GCM.Open reached without nonce-size check)CVE-2026-89317JwtVerifierImpl.Verify does not enforce the JWS `crit` header (RFC 7515 §4.1.11)CVE-2026-89316LoadPublicKey panics on kty/alg mismatch (kty=EC with a non-EC alg) via unchecked *ECDSAOptions type assertion| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-89320HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrity | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE |
| Ngày phát hành23/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-89319JweDirectDecryptorBlock.Decrypt: unchecked _thales_aad length header reachable with forged tag → index-out-of-range / slice-bounds panic and unbounded allocation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89318JweRsaKeyEncryptionDecryptorImpl.Decrypt panics on attacker-chosen IV length (stdlib GCM.Open reached without nonce-size check) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89317JwtVerifierImpl.Verify does not enforce the JWS `crit` header (RFC 7515 §4.1.11) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89316LoadPublicKey panics on kty/alg mismatch (kty=EC with a non-EC alg) via unchecked *ECDSAOptions type assertion | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89315JwtClaims.MarshalJSON panics via reflect.StructOf when any untyped claim key is not a valid Go identifier suffix | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89314Quadratic-time key_ops duplicate check lets a sub-1 MB JWKS body pin a CPU core for ~15 s | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89313JwksTrustStore.Get returns the last fetched JWKS key (err=nil) when the requested kid is absent, instead of nil | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89312AesGcmCryptor.Open passes attacker-controlled nonce to cipher.AEAD.Open without length check, causing panic on wrong-size IV | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse KeyPont - GOSE | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110938JITServer: Multiple Denial of Service vulnerabilities via out-of-bounds heap reads during message and reply parsing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEclipse OpenJ9 | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
270 Kết quả | Trang 1 trên 27