GHSA-7g24-qg88-p43q

ghsaUSosv

jose4j uses weak cryptographic algorithm

Advisory ansehen veröffentlicht 2023-10-25Lizenz: CC-BY-4.0

jose4j before v0.9.3 allows attackers to set a low PBES2 iteration count of 1000 or less.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-31582US	high7.5OT erhöht	0.77% (55th)	—	2023-10-25
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bitbucket.org/b_c/jose4jPACKAGE
https://bitbucket.org/b_c/jose4j/commits/1929fe3WEB
https://bitbucket.org/b_c/jose4j/issues/203/insecure-support-of-setting-pbe-less-thenWEB
https://github.com/KANIXB/JWTIssues/blob/main/jose4j%20issue.mdWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-31582ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan