CVE-2024-29371

Yüksek

Açıklama

jose4j 0.9.6 sürümünden önceki sürümlerde bir saldırgan, olağanüstü yüksek bir sıkıştırma oranına sahip kötü niyetli bir JSON Web Encryption (JWE) belirteci oluşturarak Hizmet Reddi (DoS) durumuna neden olabilir. Bu belirteç sunucu tarafından işlendiğinde, açma işlemi sırasında önemli miktarda bellek tahsisine ve işlem süresine yol açar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünJose4j

Yayın17 Ara 2025

İlk görülme17 Ara 2025

Zayıflık türüCWE-1259CWE-1259

Nasıl düzeltilir

Güncelleyin

jose4j_project jose4j0.9.5 ya da sonraki bir sürüm
org.bitbucket.b_c:jose4j0.9.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jose4j_project jose4j	v < 0.9.5	0.9.5
org.bitbucket.b_c:jose4jMaven	v < 0.9.6	0.9.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.