Release cjose-0.6.2.2-7.el10_2.2 ALSA-2026:80605
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
Línea de trabajo
Start with the CVE-2026-53939 reference and the cjose update details to identify the affected security fix; the issue names no source files or tests. Review the cjose package update and its validation steps, then confirm the all-zero content encryption key issue is fixed and the listed AlmaLinux 10.2 packages are updated.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
cjose security update
Severity: Critical
Description
CJose is C library implementing the Javascript Object Signing and Encryption (JOSE).
Security Fix(es):
- cjose: OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption (CVE-2026-53939)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cjose-0.6.2.2-7.el10_2.2.x86_64
cjose-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.ppc64le
cjose-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.x86_64
cjose-devel-0.6.2.2-7.el10_2.2.ppc64le
cjose-devel-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.x86_64_v2
cjose-devel-0.6.2.2-7.el10_2.2.x86_64_v2
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
Todos los issues de AlmaLinux/updates
Issues similares
-
[BUG] Media route redirects to any absolute URL from the pathPosiblemente ocupada @Senthil455 la tomó hoy. AbiertoBUGS URGENT
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
elixpo/blogs.elixpo#418 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
area: adapter help wanted question
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
scs0209/laya-guard#53 ·
Los mantenedores suelen responder en 1 día
-
documentation good first issue hacktoberfest help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
libredb/libredb-studio#1756 ·
Los mantenedores suelen responder en 1 día
-
state:triage-needed
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
jbacalso24/mimry#169 ·
Los mantenedores suelen responder en 1 día