CVE-2024-28122 in jwx

الملخص

بحسب VulDB • 20/07/2026

تُعد JWX وحدة Go التي تطبق تقنيات JWx المختلفة (مثل JWA/JWE/JWK/JWS/JWT، والمعروفة أيضاً بتقنيات JOSE). تتيح هذه الثغرة لمهاجم يمتلك مفتاحاً عاماً موثوقاً به التسبب في حالة من إنكار الخدمة (DoS) عن طريق إنشاء رمز تشفير JSON Web Encryption (JWE) خبيث يتميز بنسبة ضغط مرتفعة بشكل استثنائي. تم إصلاح هذه المشكلة في الإصدارين 1.2.29 و 2.0.21.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 04/03/2024
• إفشاء: 09/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256296
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00570
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28122
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28122/