CVE-2026-65629

Nome do Software Vulnerável e Versões Afetadas jose versões 1.10.0 até 1.11.12

Descrição A biblioteca utiliza um hash de senha com esforço computacional insuficiente ao exportar chaves privadas criptografadas por senha. Especificamente, a função jose jwk:to der/2 (JOSE.JWK.to der/2) utiliza a função jose jwk der:to binary/3 para serializar chaves como PKCS#8 EncryptedPrivateKeyInfo usando o esquema PBES2. Este processo emprega parâmetros de derivação de chave fixos: PBKDF2-HMAC-SHA256 com 2048 iterações e um salt aleatório de 8 bytes, ambos significativamente inferiores aos padrões da indústria. Essa fraqueza permite que um invasor que obtenha um blob criptografado exportado realize um ataque de dicionário offline ou de força bruta para recuperar a chave privada.

Recomendações Atualize para a versão 1.11.13 ou posterior. Como medida paliativa temporária, utilize uma frase de senha longa e com alta entropia ao exportar chaves privadas com jose jwk:to der/2 (JOSE.JWK.to der/2). Restrinja o acesso aos blobs EncryptedPrivateKeyInfo exportados e garanta que eles não sejam armazenados em backups, repositórios, armazenamento de objetos ou logs.