Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9mg4-v392-8j68

Опубликовано: 19 мар. 2024
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

erlang-jose vulnerable to denial of service via large p2c value

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

Пакеты

Наименование

jose

Затронутые версииВерсия исправления

< 1.11.7

1.11.7

EPSS

Процентиль: 3%
0.00019
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 1 года назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

CVSS3: 6.5
redhat
больше 1 года назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

CVSS3: 5.3
nvd
больше 1 года назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

CVSS3: 5.3
msrc
9 месяцев назад

Описание отсутствует

CVSS3: 5.3
debian
больше 1 года назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow atta ...

EPSS

Процентиль: 3%
0.00019
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400