potatosalad jose güvenlik açıkları
potatosalad
- Toplam açık
- 8
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 8
- Son açık
- 2 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 1
- Orta 7
- Düşük 0
Son açıklar
8 açık
- 5,9Orta CVE-2026-65630Yama var jose kütüphanesinin saf Erlang X25519 uygulamasında özel anahtarı sızdıran zamanlama yan kanalı
- 5,1Orta CVE-2026-65632Yama var jose kütüphanesinde ECDSA imza uzunluğu doğrulanmıyor, imza değiştirilebilir (signature malleability)
- 6,9Orta CVE-2026-65631Yama var erlang-jose RSA JWK ayrıştırmasında saldırgan kontrollü modülüs çarpanlarına ayırma girişimi, CPU tükenmesiyle hizmet dışı bırakmaya yol aç…
- 7,4Yüksek CVE-2026-65629Yama var jose kütüphanesinde şifreli özel anahtar dışa aktarımı zayıf PBKDF2 parametreleriyle korunuyor
- 5,9Orta CVE-2026-65628Yama var JOSE.JWK.shared_secret/2 fonksiyonunda uyumsuz anahtar türlerinde sonsuz özyineleme ile CPU hizmet dışı bırakma
- 6,9Orta CVE-2026-65627Yama var jose kütüphanesinde jose_jwe_zip:uncompress/2 üzerinden sıkıştırma bombası (decompression bomb) açığı
- 5,9Orta CVE-2026-65626Yama var jose kütüphanesinde RSAES-PKCS1-v1_5 şifre çözmede Bleichenbacher dolgu oracle zafiyeti
- 5,9Orta CVE-2026-65625Yama var jose kütüphanesinde AES-GCM doğrulama etiketi uzunluğu nedeniyle etiket sahteciliği zafiyeti