CVE-2026-65630

potatosalad jose kitabxanasındakı Observable Timing Discrepancy zəifliyi, pure-Erlang Curve25519 fallback mexanizmindəki zamanlama yan kanalı vasitəsilə uzunmüddətli X25519 gizli açarının bərpasını mümkün edir. pure-Erlang X25519 tətbiqi, gizli açar üzərində skalyar vurmanı rekursiv Montgomery pilləkəni (jose_jwa_x25519:curve25519/2) istifadə edərək yerinə yetirir. Bu pilləkənin bəndləri kəsilmiş gizli skalyarın fərdi bitlərinə əsasən budaqlanır və hər addımda yerinə yetirilən əməliyyatlar (jose_jwa_x25519:montgomery_add/3 və jose_jwa_x25519:montgomery_double/1) və sahə inversiyası dəyərdən asılı olan Erlang bignum arifmetikasından (vurma, qalıq və modulyar eksponentasiya) qurulmuşdur. Pilləkən əməliyyat sayı baxımından balanslaşdırılmış olsa və sabit 254 addımdan ibarət olsa da, hər addımda emal edilən konkret tam ədədlər və buna görə də icra müddəti gizli skalyardan asılıdir. Beləliklə, jose_jwa_x25519:scalarmult/2, jose_jwa_x25519:x25519/2, jose_jwa_x25519:x25519_base/1 və jose_jwa_x25519:sk_to_pk/1 kimi ictimai giriş nöqtələrinin icra vaxtı gizli açarın funksiyasına çevrilir. Bu yola ictimai API vasitəsilə, xüsusilə bir xidmət hücumçunun təqdim etdiyi ECDH-ES (JWE) mesajlarını uzunmüddətli X25519 açarı ilə şifrədən çıxardıqda (məsələn, jose_jwa_curve25519:x25519_shared_secret/2 və pilləkənə çatan JOSE.JWK.box_decrypt_ecdh_es/2 vasitəsilə) daxil olmaq mümkündür. Şifrəli mətnləri göndərə və şifrə açma zamanlamasını ölçə bilən hücumçu, prinsip etibarilə, gizli açarı bit-bit bərpa edərək X25519-un təmin etməli olduğu davamlılığı sıradan çıxara bilər. Açarın bərpası onunla qorunan bütün məlumatların konfidensiallığını və autentikliyini təhlükə altına salır. Bu problem jose: versiya 1.10.0-dan 1.11.13-ə qədər olan versiyalara təsir edir.