CVE-2025-54887 in ruby-jwe
Сводка
по VulDB • 22.06.2026
jwe — это реализация на Ruby стандарта шифрования JSON Web Encryption (JWE) RFC 7516. В версиях 1.1.0 и более ранних теги аутентификации зашифрованных JWE могут быть подобраны методом грубой силы, что может привести к потере конфиденциальности этих JWE и создать возможности для создания произвольных JWE. Это представляет риск для пользователей, поскольку JWE можно модифицировать так, чтобы они расшифровывались в произвольное значение; при этом путем наблюдения за различиями в процессе парсинга может быть восстановлен внутренний ключ GHASH алгоритма GCM. Пользователи подвержены этой уязвимости даже в том случае, если для шифрования своих JWE не используется алгоритм AES-GCM. Поскольку ключ GHASH мог быть скомпрометирован, пользователям необходимо заменить ключи шифрования после обновления. Эта проблема исправлена в версии 1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.