PT-2025-46682
CVE-2025-63811
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jose2go من 1.5.0 إلى 1.7.0
الوصف
يوجد ثغرة تسمح للمهاجم بإحداث حالة «رفض الخدمة» (DoS). ويتم ذلك من خلال استخدام رمز JSON Web Encryption (JWE) مصمم خصيصًا لهذا الغرض ويتميز بمعدل ضغط مرتفع بشكل استثنائي.
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.7.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾