Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Potosalad Jose （Erlang-Jose） 中的 Improper Handling of Highly Compressed Data （Data Amplification） 漏洞允許遠端攻擊者使用特製的小型 JWE 權杖耗盡節點的記憶體。src/jwe/jose_jwe_zip.erl 中的 jose_jwe_zip：uncompress/2 函式透過在整個攻擊者控制的資料流上呼叫 zlib：inflate/2 來解壓縮帶有可選 zip： DEF 標頭的 JWE 的 DEFLATE 壓縮純文字，對輸出大小或膨脹率沒有限制。原始 DEFLATE 在高度重複的輸入上達到大約比率 1000:1 ，因此幾千位元組的權杖在一次調用中膨脹到數百兆位元組或千兆位元組。解壓縮會在解密期間透過 jose_jwe：block_decrypt/2 （JOSE.JWE.block_decrypt/2），然後接收者才能檢查或拒絕承載。使用常見的非對稱金鑰管理演算法 （RSA-OAEP、ECDH-ES），攻擊者只需要接收者的公開金鑰即可製作此類權杖，因此不需要驗證或秘密資料。單個小令牌可能會耗盡節點的內存並使 BEAM 崩潰，從而拒絕向所有用戶提供服務。此問題影響 jose：從之前1.11.13開始1.0.0。（CVE-2026-65627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - potatosalad jose （erlang-jose） 中的高度压缩数据处理不当（数据放大）漏洞允许远程攻击者通过构建的小型 JWE 标记耗尽节点的内存。src/jwe/jose_jwe_zip.erl 中的 jose_jwe_zip：uncompress/2 函数通过在整个攻击者控制的流上调用 zlib：inflate/2 来解压缩带有可选 zip： DEF 标头的 JWE 的 DEFLATE 压缩明文，不限制输出大小或膨胀比率。原始 DEFLATE 达到高度重复输入的比率 1000:1 ，因此几千字节的标记在单个调用中膨胀到数百兆字节或千兆字节。解压缩在通过 jose_jwe：block_decrypt/2 （JOSE.JWE.block_decrypt/2 in Elixir），然后接收方才能检查或拒绝有效载荷。使用常见的非对称密钥管理算法（RSA-OAEP、ECDH-ES），攻击者只需要接收者的公钥即可制作这种标记，因此不需要任何认证或机密材料。单个小标记可耗尽节点的内存并导致 BEAM 崩溃，从而拒绝向所有用户提供服务。此问题影响 jose： from 1.0.0 before 1.11.13。（CVE-2026-65627）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - potatosalad jose(erlang-jose)の高度に圧縮されたデータ(データ増幅)の不適切な処理の脆弱性により、リモートの攻撃者が、小さな細工された JWE トークンでノードのメモリを使い果たすことが可能です。src/jwe/jose_jwe_zip.erl にある jose_jwe_zip:uncompress/2 関数は、出力サイズや膨張率に制限なく、攻撃者がコントロールするストリーム全体で zlib:inflate/2 を呼び出すことで、オプションの zip: DEF ヘッダーを持つ JWE の DEFLATE 圧縮平文を展開します。Raw DEFLATE は、高度に反復的な入力で約 1000:1 の比率に達するため、数キロバイトのトークンが、1 回の呼び出しで数百メガバイトまたはギガバイトに膨らみます。展開は、jose_jwe:block_decrypt/2 (JOSE.JWE.block_decrypt/2) を受信者がペイロードを検査または拒否する前に処理します。一般的な非対称鍵管理アルゴリズム(RSA-OAEP、ECDH-ES)では、攻撃者は受信者の公開鍵だけでトークンを作成できます。そのため、認証や秘密素材は必要ありません。1 つの小さなトークンで、ノードのメモリが使い果たされ、BEAM がクラッシュして、全ユーザーに対するサービスが拒否される可能性があります。この問題は、1.11.13より前の 1.0.0 からの jose: に影響を与えます。(CVE-2026-65627)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-23264ef42e advisory.

    jove ver. 1.11.13

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-85312f9b13 advisory.

    jove ver. 1.11.13

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in potatosalad jose     (erlang-jose) allows a remote attacker to exhaust a node's memory with a small crafted JWE token. The     jose_jwe_zip:uncompress/2 function in src/jwe/jose_jwe_zip.erl decompresses the DEFLATE-compressed     plaintext of a JWE that carries the optional zip: DEF header by calling zlib:inflate/2 on the entire     attacker-controlled stream, with no bound on the output size or the inflation ratio. Raw DEFLATE reaches     ratios around 1000:1 on highly repetitive input, so a few-kilobyte token inflates to hundreds of megabytes     or gigabytes in a single call. Decompression runs automatically during decryption through     jose_jwe:block_decrypt/2 (JOSE.JWE.block_decrypt/2 in Elixir), before the recipient can inspect or reject     the payload. With the common asymmetric key-management algorithms (RSA-OAEP, ECDH-ES) an attacker needs     only the recipient's public key to craft such a token, so no authentication or secret material is     required. A single small token can exhaust the node's memory and crash the BEAM, denying service to all     users. This issue affects jose: from 1.0.0 before 1.11.13. (CVE-2026-65627)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372485	Linux Distros 未修補弱點：CVE-2026-65627	Nessus	Misc.	2026/10/27	2026/11/10	medium
372485	Linux Distros 未修补的漏洞：CVE-2026-65627	Nessus	Misc.	2026/10/27	2026/11/10	medium
372485	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65627	Nessus	Misc.	2026/10/27	2026/11/10	medium
376320	Fedora 45 : erlang-jose (2026-23264ef42e)	Nessus	Fedora Local Security Checks	2026/11/5	2026/11/5	medium
376343	Fedora 44 : erlang-jose (2026-85312f9b13)	Nessus	Fedora Local Security Checks	2026/11/5	2026/11/5	medium
372485	Linux Distros Unpatched Vulnerability : CVE-2026-65627	Nessus	Misc.	2026/10/27	2026/11/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium