CVE-2022-32096 in Rhonabwy

Sumário

de VulDB • 21/06/2026

Rhonabwy antes da versão v1.1.5 foi identificado como contendo um buffer overflow no componente r_jwe_aesgcm_key_unwrap. Esta vulnerabilidade permite que atacantes causem uma negação de serviço (DoS) por meio de um token JWE manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/05/2022
• Divulgação: 13/07/2022
• Moderação: aceite
• Entrada: VDB-203823
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01271
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32096
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32096/