PT-2026-125463
CVE-2026-116585
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Go JOSE الإصدارات السابقة لـ 4.1.5
Description
يمكن أن تؤدي عملية فك تشفير النصوص المشفرة JWE غير الموثوقة باستخدام خوارزميات A128CBC-HS256 أو A192CBC-HS384 أو A256CBC-HS512 إلى تمرير مخزن مؤقت فارغ للنصوص المشفرة إلى عملية إزالة الحشو CBC-HMAC. وبسبب عدم كفاية التحقق، يمكن فهرسة هذا المخزن المؤقت الفارغ، مما يؤدي إلى حدوث حالة ذعر (panic) وتعطل الخدمة. يتأثر التطبيقات التي تقوم بفك تشفير النصوص المشفرة التي يتحكم فيها المهاجم باستخدام خوارزميات تشفير المحتوى هذه.
Recommendations
التحديث إلى الإصدار 4.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾