- Yama var
- Son 7 gün
- CWE-407
CVE-2026-89314
Eclipse KeyPont GOSE'da JWKS doğrulamasında karesel zamanlı yinelenen key_ops denetimi, CPU tüketimine yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
jwkFields.CheckConsistency, key_ops girdilerindeki yinelenenleri ikili iç içe bir döngüyle denetliyor; bu da doğrulama maliyetinin girdi sayısının karesiyle büyümesine neden oluyor. Kontrol her JWK ve JWKS unmarshal işleminde çalıştığı için, makul boyutlu ama kötü niyetli hazırlanmış bir JWKS belgesi bir CPU çekirdeğini birkaç saniye boyunca meşgul edebilir.
Kaynaktaki açıklama (İngilizce)
jwkFields.CheckConsistency detected duplicate key_ops entries with a pairwise nested loop, making validation cost grow with the **square** of the entry count. Because the check runs on every JWK and JWKS unmarshal, a modestly sized but hostile JWKS document could occupy a CPU core for many seconds.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont - GOSE | ≥ 0.7.3, ≤ 0.13.0-rc1 | – |
| < 1.0.0-rc4 | 1.0.0-rc4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.