CVE-2026-65632

jose kütüphanesi, kanonik olmayan uzunluktaki ECDSA (ES256, ES256K, ES384 ve ES512) JWS imzalarını kabul etmektedir. Bir ECDSA imzasını doğrularken, src/jwk/jose_jwk_kty_ec.erl dosyasındaki jose_jwk_kty_ec:verify/4 fonksiyonu, RFC 7518 §3.4 tarafından zorunlu kılınan sabit uzunluğu uygulamak yerine ham imzayı gerçek bayt uzunluğuna göre ikiye bölmekte (split_binary(Signature, byte_size(Signature) div 2)) ve ardından her bir yarısını baştaki sıfır baytları görmezden gelen crypto:bytes_to_integer/1 ile çözmektedir. Sonuç olarak, geçerli bir tokene sahip olan bir saldırgan, R ve S yarılarının her birinin başına sıfır baytlar ekleyerek, hala eşit şekilde bölünen ve aynı (r, s) çiftine çözümlenen daha uzun imzalar oluşturabilir; böylece birçok farklı imza bayt dizisi aynı anahtara karşı doğrulanabilmektedir (imza değişkenliği - signature malleability). Temeldeki (r, s) değerleri değişmediği için bu durum yeni yükler oluşturmaya veya bir imzalayıcıyı taklit etmeye izin vermez. Ancak hash üzerinden token iptali, yeniden oynatma (replay) veya idempotens önbellekleri ve tekilleştirme mantığı gibi, geçerli bir tokenin veya imzasının benzersiz olduğunu varsayan tüm güvenlik kontrollerini etkisiz hale getirir. Bu sorun, 1.0.0 ile 1.11.13 arasındaki jose sürümlerini etkilemektedir.