Release cjose-0.6.2.2-7.el10_2.2 ALSA-2026:80605
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 25/100
Hướng nghiên cứu
Start with the CVE-2026-53939 reference and the cjose update details to identify the affected security fix; the issue names no source files or tests. Review the cjose package update and its validation steps, then confirm the all-zero content encryption key issue is fixed and the listed AlmaLinux 10.2 packages are updated.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
cjose security update
Severity: Critical
Description
CJose is C library implementing the Javascript Object Signing and Encryption (JOSE).
Security Fix(es):
- cjose: OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption (CVE-2026-53939)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cjose-0.6.2.2-7.el10_2.2.x86_64
cjose-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.ppc64le
cjose-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.x86_64
cjose-devel-0.6.2.2-7.el10_2.2.ppc64le
cjose-devel-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.x86_64_v2
cjose-devel-0.6.2.2-7.el10_2.2.x86_64_v2
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 15/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 5/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
[Bug]: Streamed /v1/chat/completions sends unredacted agent error text (keys) in the final chunkCó thể đã có người làm @rodricksz4h5 đã nhận hôm nay. Đang mởarea/streaming comp/gateway P2 type/security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
NousResearch/hermes-agent#138245 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
cloudtrail_multi_region_enabled_logging_management_events fails when the advanced event selector has a custom nameCó thể đã có người làm @12YYCCYY16 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
prowler-cloud/prowler#13033 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 3 ngày
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)Có thể đã có người làm @emiliosandoval4 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 60/100
Maintainer thường phản hồi trong vòng 1 ngày