Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Vulnerabilities 1
-
Medium 6.5
jose4j denial of service via specifically crafted JWE
The jose4j component before 0.9.4 for Java allows attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value.
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
RedHatSecurity Advisory vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4386
-
Red Hat Security Advisory RHSA-2024:4873 vom 2024-07-26
https://access.redhat.com/errata/RHSA-2024:4873
-
Red Hat Security Advisory RHSA-2024:6536 vom 2024-09-10
https://access.redhat.com/errata/RHSA-2024:6536
-
Red Hat Security Advisory RHSA-2024:8077 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8077
-
Red Hat Security Advisory RHSA-2024:8075 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8075
-
Red Hat Security Advisory RHSA-2024:8076 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8076
-
Red Hat Security Advisory RHSA-2024:8080 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8080