Описание
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| libjose4j-java | fixed | 0.7.12-2 | package |
Примечания
https://bitbucket.org/b_c/jose4j/issues/203/insecure-support-of-setting-pbe-less-then
Fixed by: https://bitbucket.org/b_c/jose4j/commits/1929fe3 (jose4j/0.9.3)
EPSS
Процентиль: 38%
0.00167
Низкий
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 6.8
redhat
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
nvd
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
fstec
около 3 лет назад
Уязвимость JWT-библиотеки Jose4j, связанная с использованием алгоритма, обеспечивающего недостаточную энтропию, позволяющая нарушителю обойти ограничения безопасности
EPSS
Процентиль: 38%
0.00167
Низкий