Описание
Уязвимость python-jwcrypto
Наименование уязвимого пакета
python3-jwcrypto
Пакет обновления
python3-jwcrypto-0:1.5.6-1.el7.noarch
Версия уязвимого пакета младше
1.5.6
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-jwcrypto Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
06.05.2026
CVE-2023-6681
Идентификатор БДУ ФСТЭК России:
BDU:2025-16171Описание уязвимости:
Уязвимость JavaScript-библиотеки для криптографии Jwcrypto связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force) и вызвать отказ в обслуживании
5.3 Medium
CVSS3
5 Medium
CVSS2