Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans cjose, la vérification insuffisante de la longueur de la clé lors du déchiffrement de JWE avec A128KW, A192KW ou A256KW permet à un attaquant distant de provoquer un dépassement de tampon sur le tas et de faire planter l’application. Mettre à jour le paquet selon l’avis Debian DLA-4887-1.
Debian
IdentifiantCVE-2026-53938
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4887-1 cjose – security update
Analyse technique
La clé chiffrée copiée dans une clé de chiffrement de contenu de taille fixe n’était pas contrôlée avant la copie; une clé trop longue peut écrire au-delà du tampon alloué.
Impact, versions et correctif
Événement datéAvis DLA-4887-1 publié le 2026-11-07 (date fournie par la source), dans la période demandée.
ImpactUn attaquant distant peut provoquer un plantage de l’application et corrompre le tas en soumettant un JWE malveillant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,24% · percentile 14,7%
Publication2026-11-07T00:00:00+00:00
Mise à jour2026-11-07T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian correspondant à DLA-4887-1.
Sources
Priorisation DFS : P4 · 1 source(s).