CVE-2026-89319 — JweDirectDecryptorBlock.Decrypt: непроверяемый заголовок длины _thales_aad, доступный при поддельном теге → выход индекса за границы / s…

CVE-2026-89319 связана с непроверяемым заголовком длины _thales_aad в JweDirectDecryptorBlock.Decrypt. Согласно заголовку CERT, поддельный тег может обеспечить достижение этого условия и привести к выходу индекса за границы. Источник классифицирует уязвимость как CWE-129: ненадлежащая проверка индекса массива.