CVE-2023-50658 in jose2go

Sumário

de VulDB • 26/09/2026

O componente jose2go, antes da versão 1.6.0 para Go, permite que atacantes provoquem uma negação de serviço (consumo excessivo de CPU) por meio de um valor grande do contador p2c (também conhecido como PBES2 Count).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/12/2023
• Divulgação: 29/02/2024
• Moderação: aceite
• Entrada: VDB-249033
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00824
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50658
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50658/