CVE-2023-50966 in erlang-jose

Sumário

de VulDB • 08/08/2026

O erlang-jose (também conhecido como JOSE para Erlang e Elixir), até a versão 1.11.6, permite que atacantes causem uma negação de serviço (consumo excessivo de CPU) por meio de um valor elevado do contador p2c (também conhecido como PBES2 Count) em um cabeçalho JOSE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/12/2023
• Divulgação: 19/03/2024
• Moderação: aceite
• Entrada: VDB-257302
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00887
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50966
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50966/