Описание
Уязвимость python2-jwcrypto
Наименование уязвимого пакета
python2-jwcrypto
Пакет обновления
python2-jwcrypto-0:0.9.1-2.el7.noarch
Версия уязвимого пакета младше
0.9.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python2-jwcrypto Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
06.05.2026
CVE-2023-6681
Идентификатор БДУ ФСТЭК России:
BDU:2025-16171Описание уязвимости:
Уязвимость JavaScript-библиотеки для криптографии Jwcrypto связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force) и вызвать отказ в обслуживании
5.3 Medium
CVSS3
5 Medium
CVSS2