CVE-2023-50966

Опубликовано: 19 мар. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

Ссылки

EPSS

Процентиль: 56%

0.00887

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2023-50966

CVSS3: 5.3

ubuntu

больше 2 лет назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

CVE-2023-50966

CVSS3: 6.5

redhat

больше 2 лет назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value in a JOSE header.

CVE-2023-50966

CVSS3: 5.3

msrc

почти 2 года назад

Описание отсутствует

CVE-2023-50966

CVSS3: 5.3

debian

больше 2 лет назад

erlang-jose (aka JOSE for Erlang and Elixir) through 1.11.6 allow atta ...

GHSA-9mg4-v392-8j68

CVSS3: 5.3

github

больше 2 лет назад

erlang-jose vulnerable to denial of service via large p2c value

EPSS

Процентиль: 56%

0.00887

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400