PT-2025-46682
CVE-2025-63811
·
Publicado
2025-11-12
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do jose2go de 1.5.0 a 1.7.0
Descrição
Existe uma falha que permite a um atacante causar uma condição de Negação de Serviço (DoS). Isso é realizado através do uso de um token JSON Web Encryption (JWE) especialmente criado que possui uma taxa de compressão excepcionalmente alta.
Recomendações
Atualize para uma versão superior à 1.7.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾