CVE-2024-29370
CVE-2024-29370
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In python-jose 3.3.0 (specifically jwe.decrypt), a vulnerability allows an attacker to cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memory allocation and processing time during decompression.
CVSS 5.3 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-jose Debian:12
- Versions du logiciel
- 3.3.0+dfsg-4
- 3.3.0+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-jose PyPI
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.2.0
- 0.3.0
- 0.4.0
- 0.5.0
- 0.5.1
- 0.5.2
- 0.5.3
- 0.5.4
- 0.5.5
- 0.5.6
- 0.6.1
- 0.6.2
- 0.7.0
- 1.0.0
- 1.1.0
- 1.2.0
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 2.0.0
- 2.0.1
- 2.0.2
- 3.0.0
- 3.0.1
- 3.1.0
- 3.2.0
- 3.3.0
- Plages de versions concernées
- ECOSYSTEM: ≤ 3.3.0
Aucun correctif publié
python-jose Ubuntu:22.04:LTS
- Versions du logiciel
- 3.3.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-jose Ubuntu:24.04:LTS
- Versions du logiciel
- 3.3.0+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié