PT-2025-29195 · Connect2Id · Nimbus Jose+Jwt
CVSS v3.1
5.8
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Connect2id Nimbus JOSE + JWT الإصدارات الأقدم من 10.0.2
الوصف:
البرنامج معرض لحالة رفض الخدمة (DoS) تنشأ عن كائن JSON متداخل بعمق داخل مجموعة من مطالبات JWT. ويحدث ذلك بسبب التكرار غير المنضبط أثناء معالجة كائن JSON. هذه المشكلة مستقلة عن مشكلة منفصلة تتعلق بـ Gson 2.11.0، حيث إن منتج Connect2id كان يتمتع بالقدرة على التحقق من صحة عمق تداخل كائنات JSON بغض النظر عن أي قيود يفرضها Gson.
التوصيات:
قم بتحديث Connect2id Nimbus JOSE + JWT إلى الإصدار 10.0.2 أو أحدث.
استغلال
إصلاح
DoS
Uncontrolled Recursion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nimbus Jose+Jwt