PT-2025-18780
CVE-2024-29371
·
تاريخ النشر
2024-03-05
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jose4j الأقدم من 0.9.5
الوصف
يمكن للمهاجم التسبب في حالة «رفض الخدمة» (DoS) عن طريق إنشاء رمز JSON Web Encryption (JWE) ضار بمعدل ضغط مرتفع بشكل استثنائي. تؤدي معالجة هذا الرمز من قبل الخادم إلى استهلاك كبير للذاكرة ووقت المعالجة أثناء عملية فك الضغط.
التوصيات
قم بالتحديث إلى الإصدار 0.9.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾