CVE-2024-33664
Orta
Açıklama
python-jose 3.3.0 ve öncesi sürümler, yüksek sıkıştırma oranına sahip özel olarak hazırlanmış bir JSON Web Encryption (JWE) belirteci aracılığıyla kod çözme sırasında saldırganların hizmet reddine (kaynak tüketimi) neden olmasına izin verir; bu durum "JWT bomb" olarak da bilinir. Bu, CVE-2024-21319 ile benzerdir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPython-jose
Yayın26 Nis 2024
İlk görülme26 Nis 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- python-jose3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-jose_project python-jose | v ≤ 3.3.0 | — |
| python-josePyPI | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.