CVE-2025-53864

Nome do Software Vulnerável e Versões Afetadas: Connect2id Nimbus JOSE + JWT versões anteriores à 10.0.2

Descrição: O software está suscetível a uma condição de negação de serviço desencadeada por um objeto JSON profundamente aninhado dentro de um conjunto de claims JWT. Isso ocorre devido à recursão descontrolada durante o processamento do objeto JSON. Esta questão é independente de um problema separado relacionado ao Gson 2.11.0, pois o produto Connect2id possuía a capacidade de validar a profundidade de aninhamento de objetos JSON independentemente de quaisquer limites impostos pelo Gson.

Recomendações: Atualize o Connect2id Nimbus JOSE + JWT para a versão 10.0.2 ou posterior.