Описание
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
Ссылки
- Issue Tracking
- Third Party Advisory
- Issue Tracking
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.9.3 (исключая)
cpe:2.3:a:jose4j_project:jose4j:*:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00167
Низкий
7.5 High
CVSS3
Дефекты
CWE-331
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 6.8
redhat
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
debian
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of ...
CVSS3: 7.5
fstec
около 3 лет назад
Уязвимость JWT-библиотеки Jose4j, связанная с использованием алгоритма, обеспечивающего недостаточную энтропию, позволяющая нарушителю обойти ограничения безопасности
EPSS
Процентиль: 38%
0.00167
Низкий
7.5 High
CVSS3
Дефекты
CWE-331