golang-jwt तक 4.5.1/5.2.1 Authorization Header parse.parseUnverified सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, golang-jwt jwt तक 4.5.1/5.2.1 में खोजी गई है। प्रभावित है फ़ंक्शन parse.parseUnverified घटक Authorization Header Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह सुरक्षा कमजोरी CVE-2025-30204 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, golang-jwt jwt तक 4.5.1/5.2.1 में खोजी गई है। प्रभावित है फ़ंक्शन parse.parseUnverified घटक Authorization Header Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-405 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में GHSA-mh63-6h87-95cp. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2025-30204 के रूप में संदर्भित है। CVE आवंटन 18/03/2025 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1499 है.

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 233435 आईडी वाला एक प्लगइन दिया गया है।

4.5.2 , 5.2.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम 0951d184286dece21f73c85673fd308786ffe9c3 है। बगफिक्स github.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (233435).

प्रभावित

  • Red Hat Enterprise Linux
  • Fedora Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Gitea
  • Red Hat OpenShift
  • IBM Storage Scale

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (GitHub_M): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-405 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 233435
Nessus नाम: Oracle Linux 9 : grafana (ELSA-2025-3344)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: jwt 4.5.2/5.2.2
पैच: 0951d184286dece21f73c85673fd308786ffe9c3

समयरेखाजानकारी

18/03/2025 🔍
22/03/2025 +4 दिन 🔍
22/03/2025 +0 दिन 🔍
04/01/2026 +288 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-mh63-6h87-95cp
स्थिति: पुष्टि की गई

CVE: CVE-2025-30204 (🔍)
GCVE (CVE): GCVE-0-2025-30204
GCVE (VulDB): GCVE-100-300636
CERT Bund: WID-SEC-2025-0633 - Gitea: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 22/03/2025 05:35 AM
अद्यतनित: 04/01/2026 11:58 PM
परिवर्तन: 22/03/2025 05:35 AM (67), 28/03/2025 11:01 PM (2), 05/04/2025 07:54 AM (1), 28/07/2025 05:34 AM (7), 04/01/2026 11:58 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!