CVE-2024-28176
Təsvir
jose, JSON Web Tokens (JWT), JSON Web Signature (JWS), JSON Web Encryption (JWE), JSON Web Key (JWK), JSON Web Key Set (JWKS) və digərlərini dəstəkləyən, JSON Obyektlərinin İmzalanması və Şifrələnməsi üçün nəzərdə tutulmuş JavaScript moduludur. JSON Web Encryption (JWE) şifrə açma interfeyslərində, xüsusilə şifrə açıldıqdan sonra düz mətnin sıxılmış halının açılmasına dair dəstəklə bağlı zəiflik aşkar edilmişdir. Müəyyən şərtlər daxilində, JWE şifrə açma əməliyyatları zamanı istifadəçinin mühitinin həddindən artıq CPU vaxtı və ya yaddaşı sərf etməsi mümkündür. Bu problem 2.0.7 və 4.15.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- jose_project jose2.0.7, 4.15.5 və ya daha yeni versiya
- jose4.15.5, 2.0.7 və ya daha yeni versiya
- jose-node-cjs-runtime4.15.5 və ya daha yeni versiya
- jose-node-esm-runtime4.15.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jose_project jose | v < 2.0.7, 3.0.0 ≤ v < 4.15.5 | 2.0.7, 4.15.5 |
| fedoraproject fedora | 38 ≤ v ≤ 40 | — |
| josenpm | 3.0.0 ≤ v < 4.15.5, v < 2.0.7 | 4.15.5, 2.0.7 |
| jose-node-cjs-runtimenpm | v < 4.15.5 | 4.15.5 |
| jose-node-esm-runtimenpm | v < 4.15.5 | 4.15.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.