CVE-2026-65628— JOSE 无限递归导致 CPU 拒绝服务漏洞
一分钟漏洞结论
影响对象
potatosalad jose
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
（在 Elixir 中暴露为 ）用于从两个 JWK 对象派生出 ECDH 共享密钥。该函数的第一个子句仅当两个 JWK 具有相同的密钥类型（ ）时才会匹配；而其兜底子句会递归调用自身，形式为 。由于 会原样返回已解析的 记录，因此若传入的两个 JWK 密钥类型不同（例如一个为 EC 密钥，另一个为 RSA 密钥），兜底子句将以相同的参数再次进入，从而引发无界的尾递归循环。该循环既不会返回，也不会触发崩溃。 若某个应用程序在从外部提供的对等方公钥派生共享密钥时，未先验证对等方密钥的类型和曲线是否与自身密钥匹配，则攻击
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-65628 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Infinite recursion (CPU denial-of-service) in JOSE.JWK.shared_secret/2 on mismatched key types
来源: CVE Program / CVE List V5
Vulnerability Description
jose_jwk:shared_secret/2 (exposed in Elixir as JOSE.JWK.shared_secret/2) derives an ECDH shared secret from two JWKs. Its first function clause only matches when both JWKs carry the same key type (kty) module, and its fallback clause re-invokes itself as shared_secret(from(YourJWK), from(MyJWK)). Because from/1 returns an already-parsed jose_jwk record unchanged, passing two JWKs whose key types differ (for example an EC key and an RSA key) makes the fallback clause re-enter with identical arguments, producing an unbounded tail-recursive loop that never returns and never crashes.
An application that derives a shared secret from an externally supplied peer public key without first checking that the peer key's type and curve match its own key can be driven into this loop by an attacker-controlled JWK, pinning an Erlang scheduler at 100% CPU. Repeated requests exhaust the available schedulers, resulting in a denial of service.
This issue affects jose: from 1.5.0 before 1.11.13.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的递归
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| potatosalad | jose | 1.5.0 ~ 1.11.13 |
cpe:2.3:a:potatosalad:jose:*:*:*:*:*:*:*:*
|
|
| potatosalad | jose | 7b80b9f55b9898e1a6901ce136061b241b021d7c ~ 26182a7de63b91550035d3f08741f7d17f1f675a |
cpe:2.3:a:potatosalad:jose:*:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-65628 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-65628 的情报信息
请登录查看更多情报信息。
CVE-2026-65628 其他参考 (5)
-
-
🔗 EEF-CVE-2026-65628 - OSV related
-
-
同批安全公告 · potatosalad · 2026-10-26 · 共 8 条
| CVE-2026-65629 | 7.4 HIGH | jose 弱 PBKDF2 参数致私钥导出漏洞 |
| CVE-2026-65627 | 6.9 MEDIUM | jose_jwe_zip 解压缩炸弹漏洞 |
| CVE-2026-65631 | 6.9 MEDIUM | erlang-jose RSA JWK 解析导致 CPU 耗尽拒绝服务漏洞 |
| CVE-2026-65626 | 5.9 MEDIUM | jose RSAES-PKCS1-v1_5 解密填充预言机漏洞 |
| CVE-2026-65625 | 5.9 MEDIUM | jose 库 AES-GCM 标签伪造漏洞 |
| CVE-2026-65630 | 5.9 MEDIUM | jose X25519 标量乘法时序侧信道泄露私钥 |
| CVE-2026-65632 | 5.1 MEDIUM | jose ECDSA 签名长度未验证致签名可篡改漏洞 |