| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/go-jose/go-jose/v3 | < 3.0.1 | 3.0.1 |
| github.com/square/go-jose | 全バージョン |
The go-jose package is subject to a "billion hashes attack" causing denial-of-service when decrypting JWE inputs. This occurs when an attacker can provide a PBES2 encrypted JWE blob with a very large p2c value that, when decrypted, produces a denial-of-service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン