Release cjose-0.6.2.2-7.el10_2.2 ALSA-2026:80605
还没有人认领这个 Issue。
评估
调研方向
Start with the CVE-2026-53939 reference and the cjose update details to identify the affected security fix; the issue names no source files or tests. Review the cjose package update and its validation steps, then confirm the all-zero content encryption key issue is fixed and the listed AlmaLinux 10.2 packages are updated.
由索引模型根据 Issue 内容生成。
描述
cjose security update
Severity: Critical
Description
CJose is C library implementing the Javascript Object Signing and Encryption (JOSE).
Security Fix(es):
- cjose: OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption (CVE-2026-53939)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cjose-0.6.2.2-7.el10_2.2.x86_64
cjose-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.ppc64le
cjose-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.x86_64
cjose-devel-0.6.2.2-7.el10_2.2.ppc64le
cjose-devel-0.6.2.2-7.el10_2.2.aarch64
cjose-devel-0.6.2.2-7.el10_2.2.s390x
cjose-0.6.2.2-7.el10_2.2.x86_64_v2
cjose-devel-0.6.2.2-7.el10_2.2.x86_64_v2
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 4/5 3-5 天 新手友好度 15/100
-
难度 5/5 一周以上 新手友好度 5/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
[Bug]: Streamed /v1/chat/completions sends unredacted agent error text (keys) in the final chunk可能已有人在做 @rodricksz4h5 今天认领。 未关闭area/streaming comp/gateway P2 type/security
难度 2/5 1-3 小时 新手友好度 78/100
NousResearch/hermes-agent#138245 ·
维护者通常 1 天内回复
-
cloudtrail_multi_region_enabled_logging_management_events fails when the advanced event selector has a custom name可能已有人在做 @12YYCCYY16 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 78/100
prowler-cloud/prowler#13033 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 3 天内回复
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)可能已有人在做 @emiliosandoval4 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 60/100
维护者通常 1 天内回复
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substring可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭triage/pending-triage
难度 2/5 1-3 小时 新手友好度 74/100
external-secrets/external-secrets#7117 ·
维护者通常 2 天内回复