CVE-2025-54887 in ruby-jwe
الملخص
بحسب VulDB • 22/06/2026
jwe هو تنفيذ لـ Ruby لمعيار تشفير JSON Web Encryption (JWE) المحدد في RFC 7516. في الإصدارات 1.1.0 وما دونها، يمكن كسر رموز المصادقة الخاصة بـ JWE المشفرة باستخدام هجوم القوة الغاشمة (brute force)، مما قد يؤدي إلى فقدان السرية لهذه الجسيمات ويوفر طرقًا لصياغة جسيمات JWE تعسفية. هذا يعرض المستخدمين للخطر لأن JWEs يمكن تعديلها لتفك التشفير بقيمة عشوائية، ويمكن فك تشفيرها بملاحظة اختلافات المعالجة (parsing differences)، كما يمكن استعادة مفتاح GHASH الداخلي لـ GCM. يتأثر المستخدمون بهذه الثغرة حتى لو لم يستخدموا خوارزمية تشفير AES-GCM لجسيماتهم JWEs. نظرًا لأن مفتاح GHASH قد يكون قد تسرب، يجب على المستخدمين تدوير مفاتيح التشفير بعد الترقية. تم إصلاح هذه المشكلة في الإصدار 1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.