CVE-2026-89319 — JweDirectDecryptorBlock.Decrypt: kontrollimata _thales_aad pikkuse päis, millele pääseb ligi võltsitud sildiga → indeksiulatusest väljas / s…

CVE-2026-89319 on seotud JweDirectDecryptorBlock.Decrypt funktsiooni kontrollimata _thales_aad pikkuse päisega. CERT-i pealkirja järgi võib võltsitud silt viia indeksiulatusest väljas olukorrani. Allikas liigitab selle CWE-129 alla: massiiviindeksi ebapiisav valideerimine.