PT-2026-132841
CVE-2026-119283
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
joserfc الإصدارات السابقة لـ 1.7.5
Description
تقوم الدالة
decrypt json() في وحدة joserfc.jwe بمعالجة مصفوفة مستلمين لتسلسل JSON العام لـ JWE دون حد للعدد، حيث تستدعي decrypt cek() لكل إدخال. يمكن لمهاجم غير مصرح له إرسال JWE إلى نقطة نهاية تستخدم خوارزمية إدارة مفاتيح RSA للتحكم في عدد عمليات فك تشفير المفتاح الخاص التي يتم تنفيذها في طلب واحد. نظرًا لأن الحلقة تعالج كل مستلم قبل التحقق من خيار verify all recipients ، فإن الطلبات المتكررة يمكن أن تؤدي إلى استنفاد وحدة المعالجة المركزية للخدمة. تؤثر هذه المشكلة على التوافر ولكنها لا تخل بالسرية أو السلامة.Recommendations
التحديث إلى الإصدار 1.7.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾