GO-2025-3485

vendorUSosv

DoS in go-jose Parsing in github.com/go-jose/go-jose

Advisory ansehen veröffentlicht 2025-03-03Lizenz: per source

DoS in go-jose Parsing in github.com/go-jose/go-jose

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-27144US	—	0.40% (34th)	—	2025-02-24
Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS)…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-jose/go-jose/commit/99b346cec4e86d102284642c5dcbe9bb0cacfc22FIX
https://github.com/go-jose/go-jose/releases/tag/v4.0.5WEB
https://github.com/go-jose/go-jose/security/advisories/GHSA-c6gw-w398-hv78ADVISORY
https://go.dev/issue/71490WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan