CVE-2026-65630

potatosalad jose içerisindeki Gözlemlenebilir Zamanlama Farklılığı zafiyeti, pure-Erlang Curve25519 yedekleme mekanizmasındaki bir zamanlama yan kanal saldırısı aracılığıyla uzun vadeli bir X25519 özel anahtarının geri getirilmesine izin verir. pure-Erlang X25519 uygulaması, gizli özel anahtar üzerinde skaler çarpımı, maddeleri kısıtlanmış özel skalerin tekil bitlerine göre dallanan özyinelemeli bir Montgomery merdiveni (jose_jwa_x25519:curve25519/2) kullanarak gerçekleştirir; bu işlemin adım başına operasyonları (jose_jwa_x25519:montgomery_add/3 ve jose_jwa_x25519:montgomery_double/1) ile alan terslemesi, değere bağımlı Erlang bignum aritmetiğinden (çarpma, kalan ve modüler üslü sayı) oluşturulmuştur. Merdiven işlem sayısı açısından dengeli olsa ve 254 adımda sabitlenmiş olsa da, her adımda işlenen somut tam sayı değerleri ve dolayısıyla çalışma süresi gizli skalere bağlıdır. Bu nedenle jose_jwa_x25519:scalarmult/2, jose_jwa_x25519:x25519/2, jose_jwa_x25519:x25519_base/1 ve jose_jwa_x25519:sk_to_pk/1 genel giriş noktalarının yürütme süresi, özel anahtarın bir fonksiyonudur. Bu yola genel API üzerinden erişilebilir; özellikle bir servis, saldırgan tarafından sağlanan ECDH-ES (JWE) mesajlarını uzun vadeli bir X25519 anahtarı ile çözdüğünde (örneğin jose_jwa_curve25519:x25519_shared_secret/2 ve merdivene ulaşan JOSE.JWK.box_decrypt_ecdh_es/2 aracılığıyla) bu durum gerçekleşir. Şifreli metinler gönderebilen ve şifre çözme zamanlamasını ölçebilen bir saldırgan, prensipte özel anahtarı bit bit geri getirerek X25519'un sağlamak üzere tasarlandığı dirence karşı gelebilir. Anahtarın ele geçirilmesi, onunla korunan tüm verilerin gizliliğini ve kimliğini tehlikeye atar. Bu sorun, 1.10.0 sürümünden 1.11.13 öncesine kadar olan jose sürümlerini etkilemektedir.