תיאור (מקור, אנגלית)
In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.
מוצרים מושפעים
jose4j_project: jose4j
קישורים2
- bitbucket.org/b_c/jose4j/issues/220/vuln-zip-bomb-attack ExploitIssue TrackingMitigation
- bitbucket.org/b_c/jose4j/issues/220/vuln-zip-bomb-attack ExploitIssue TrackingMitigation
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 17 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-1259
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.