Логотип exploitDog
bind: "CVE-2024-29371"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-29371"

Количество 6

Количество 6

ubuntu логотип

CVE-2024-29371

около 2 месяцев назад

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2024-29371

около 2 месяцев назад

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2024-29371

около 2 месяцев назад

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-3677-xxcr-wjqv

около 2 месяцев назад

jose4j is vulnerable to DoS via compressed JWE content

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-01020

почти 2 года назад

Уязвимость JWT-библиотеки Jose4j, связанная с неправильной защитой токенов безопасности, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20260122-73-0034

13 дней назад

Уязвимость apache-kafka

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-29371

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.

CVSS3: 7.5
0%
Низкий
около 2 месяцев назад
nvd логотип
CVE-2024-29371

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.

CVSS3: 7.5
0%
Низкий
около 2 месяцев назад
debian логотип
CVE-2024-29371

In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS ...

CVSS3: 7.5
0%
Низкий
около 2 месяцев назад
github логотип
GHSA-3677-xxcr-wjqv

jose4j is vulnerable to DoS via compressed JWE content

CVSS3: 7.5
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2026-01020

Уязвимость JWT-библиотеки Jose4j, связанная с неправильной защитой токенов безопасности, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
почти 2 года назад
redos логотип
ROS-20260122-73-0034

Уязвимость apache-kafka

CVSS3: 7.5
0%
Низкий
13 дней назад

Уязвимостей на страницу