Skip to content
OpenAdvisories
High WID-SEC-2026-3863 1 CVE

Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten

Published Oct 11, 2026 · Updated Nov 10, 2026 · Revision 9 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (cjose) ausnutzen, um Daten zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-53939

    OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption

    OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption (JOSE). In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using an AES-CBC-HMAC content-encryption algorithm (`A128CBC-HS256`, `A192CBC-HS384`, or `A256CBC-HS512…

    OpenIDC cjose cjose cjose Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #2

    Neue Updates von Oracle Linux aufgenommen

  9. #1

    Initiale Fassung

References