potatosalad 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-65630 | jose X25519 标量乘法时序侧信道泄露私钥 — jose CWE-208 | 5.9 | Medium | 2026-10-26 |
| CVE-2026-65632 | jose ECDSA 签名长度未验证致签名可篡改漏洞 — jose CWE-347 | 5.1 | Medium | 2026-10-26 |
| CVE-2026-65631 | erlang-jose RSA JWK 解析导致 CPU 耗尽拒绝服务漏洞 — jose CWE-407 | 6.9 | Medium | 2026-10-26 |
| CVE-2026-65629 | jose 弱 PBKDF2 参数致私钥导出漏洞 — jose CWE-916 | 7.4 | High | 2026-10-26 |
| CVE-2026-65628 | JOSE 无限递归导致 CPU 拒绝服务漏洞 — jose CWE-674 | 5.9 | Medium | 2026-10-26 |
| CVE-2026-65627 | jose_jwe_zip 解压缩炸弹漏洞 — jose CWE-409 | 6.9 | Medium | 2026-10-26 |
| CVE-2026-65626 | jose RSAES-PKCS1-v1_5 解密填充预言机漏洞 — jose CWE-203 | 5.9 | Medium | 2026-10-26 |
| CVE-2026-65625 | jose 库 AES-GCM 标签伪造漏洞 — jose CWE-354 | 5.9 | Medium | 2026-10-26 |
本页汇总了 potatosalad 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。