Release cjose-0.6.2.2-7.el10_2.2 ALSA-2026:80605
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
Direzione di ricerca
Start with the CVE-2026-53939 reference and the cjose update details to identify the affected security fix; the issue names no source files or tests. Review the cjose package update and its validation steps, then confirm the all-zero content encryption key issue is fixed and the listed AlmaLinux 10.2 packages are updated.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
cjose security update
Severity: Critical
Description
CJose is C library implementing the Javascript Object Signing and Encryption (JOSE).
Security Fix(es):
- cjose: OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption (CVE-2026-53939)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cjose-0.6.2.2-7.el10_2.2.x86_64
cjose-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.ppc64le
cjose-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.x86_64
cjose-devel-0.6.2.2-7.el10_2.2.ppc64le
cjose-devel-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.x86_64_v2
cjose-devel-0.6.2.2-7.el10_2.2.x86_64_v2
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 2
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di AlmaLinux/updates
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 60/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
Tutte le issue di AlmaLinux/updates
Issue simili
-
raised-by:verifier
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
medici-finance/assay#2718 ·
I maintainer di solito rispondono entro 1 giorno
-
Security issue submissionAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
I maintainer di solito rispondono entro 3 giorni
-
Count attacks the IPS drops mid-request as blocked in the attack simulatorForse già presa @himanishpuri l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
Ergane-Foundation/vajra#54 · 2 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
github_actions
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 94/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno