PT-2025-18780
CVE-2024-29371
·
Publicado
2024-03-05
·
Atualizado
2026-10-10
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do jose4j anteriores à 0.9.5
Descrição
Um atacante pode causar uma condição de Negação de Serviço (DoS) ao criar um token JSON Web Encryption (JWE) malicioso com uma taxa de compressão excepcionalmente alta. O processamento desse token pelo servidor resulta em alocação significativa de memória e tempo de processamento durante a descompressão.
Recomendações
Atualize para a versão 0.9.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾