CVE-2026-33204
Yüksek
Açıklama
SimpleJWT, PHP ile yazılmış basit bir JSON web token kütüphanesidir. Versiyon 1.1.1 öncesinde, kimliği doğrulanmamış bir saldırgan, PBES2 algoritmaları kullanıldığında JWE başlık manipülasyonu yoluyla Hizmet Reddi (DoS) gerçekleştirebilir. Saldırgan tarafından kontrol edilen ve PBES2 algoritmalarını kullanan JWE'ler üzerinde JWE::decrypt() fonksiyonunu çağıran uygulamalar etkilenmektedir. Bu sorun versiyon 1.1.1 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKelvinmo Simplejwt
Yayın20 Mar 2026
İlk görülme20 Mar 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- kelvinmo simplejwt1.1.1 ya da sonraki bir sürüm
- kelvinmo/simplejwt1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kelvinmo simplejwt | v < 1.1.1 | 1.1.1 |
| kelvinmo/simplejwtPackagist | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.