CVE-2026-65631

Niewydajna złożoność algorytmiczna w erlang-jose umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi związanej z wyczerpaniem procesora poprzez przesłanie spreparowanego klucza internetowego RSA JSON.

Kiedy aplikacja analizuje niezaufany JWK za pośrednictwem publicznego interfejsu API jose_jwk:from_binary/1 lub jose_jwk:from_map/1 (lub opakowań Elixiru JOSE.JWK.from_binary/1 i JOSE.JWK.from_map/1), klucza prywatnego RSA, który dostarcza d, e i n, ale pomija wszystkie parametry chińskiego twierdzenia o resztach (p, q, dp, dq, qi) jest kierowany do konwersji_sfm_to_crt/1, która próbuje odzyskać brakujące liczby pierwsze poprzez rozkład modułu na czynniki. Trzy liczby całkowite są odczytywane bezpośrednio z wejścia base64url i nigdy nie są sprawdzane jako prawdziwy klucz RSA. Gdy modułu nie można podzielić na dwa czynniki (na przykład, gdy sam jest liczbą pierwszą), pętla wyszukiwania Convert_sfm_to_crt_find_p/6 wykonuje modułowe potęgowanie modułu wielkości atakującego w każdej iteracji i nigdy się to nie udaje. Pojedyncze żądanie składające się z kilkuset bajtów wymusza prawie jedną sekundę pracy procesora, zanim wewnętrzny jednosekundowy watchdog zabije pracownika, a większy moduł jeszcze bardziej podnosi koszty. Zalewając takie żądania, osoba atakująca może nasycić każdy program planujący i odmówić usługi bez poświadczeń, prawidłowego klucza RSA lub jakiejkolwiek specjalnej konfiguracji.

Ten problem dotyczy Jose: od 1.7.7 do 1.11.13.