CVE-2023-31582: jose4j uses weak cryptographic algorithm – CVSS 7.5 · Watchpost

← 脆弱性一覧

jose4j uses weak cryptographic algorithm

高 7.5CVE-2023-31582 · GHSA-7g24-qg88-p43q · 25/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-31582 は org.bitbucket.b_c:jose4j, jose4j (jose4j project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 55.7% より高い）。
対処：0.9.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.bitbucket.b_c:jose4j Maven	`< 0.9.3`	`0.9.3`
jose4j jose4j_project	`< 0.9.3`	`0.9.3`

概要

jose4j before v0.9.3 allows attackers to set a low PBES2 iteration count of 1000 or less.

NVD の説明

jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-31582 · ADVISORY
bitbucket.org/b_c/jose4j · PACKAGE
bitbucket.org/b_c/jose4j/commits/1929fe3 · WEB
bitbucket.org/b_c/jose4j/issues/203/insecure-support-of-setting-pbe-less-then · WEB
KANIXB/JWTIssues · WEB

org.bitbucket.b_c:jose4j のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン