CVE-2026-65629

jose kitabxanasında kifayət etməyən hesablama səyinə malik parol heşinin istifadəsi, şifrələnmiş şəxsi açar eksportunu əldə edən hücumçuya oflayn parol sındırma hücumu vasitəsilə şəxsi açarı bərpa etməyə imkan verir. jose, jose_jwk:to_der/2 (JOSE.JWK.to_der/2) ilə parol şifrəli şəxsi açarı eksport etdikdə, src/jwk/jose_jwk_der.erl faylındakı jose_jwk_der:to_binary/3 funksiyası açarı sabitləşdirilmiş açar törətmə parametrləri olan PBES2 sxemi ilə PKCS#8 EncryptedPrivateKeyInfo kimi seriyallaşdırır: 2048 iterasiya sayı və 8 baytlıq (64 bit) təsadüfi duz (salt) ilə PBKDF2-HMAC-SHA256. Hər iki dəyər çağırıcı tərəfindən dəyişdirilə bilməz. Hər iki dəyər cari rəhbərlyklərdən xeyli aşağıdır (OWASP PBKDF2-HMAC-SHA256 üçün təxminən 600,000 iterasiya, NIST isə ən azı 128 bitlik duz tövsiyə edir), buna görə də açarın uzadılması iş faktoru nəzərdə tutulandan təxminən 300 dəfə daha aşağıdır və qısa duz açarlar üzrə önhesablama xərclərini azaldır. Simmetrik şifrləməyə (16 baytlıq təsadüfi IV ilə AES-256-CBC) təsir göstərmir; zəiflik tamamilə törətmə gücündədir. Bu eksport edilmiş məlumat bloklarından birini (məsələn, ehtiyat nüsxədən, konfiqurasiya repozitoriyasından, obyekt yaddaşından və ya loqlardan) əldə edən hücumçu, eksport paroluna qarşı ucuz oflayn lüğət və ya brute-force hücumu həyata keçirə bilər və uğurlu cəhd tam şəxsi açarı ortaya çıxarır. Bu problem jose: 1.10.0 versiyasından 1.11.13 versiyasına qədər olan versiyalara təsir edir.