BDU:2026-01020
Уязвимость JWT-библиотеки Jose4j, связанная с неправильной защитой токенов безопасности, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость JWT-библиотеки Jose4j связана с неправильной защитой токенов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Red Hat Inc., Fedora Project, ООО «Ред Софт», Сообщество свободного программного обеспечения
Наименование ПО: OpenShift Developer Tools and Services, OpenShift Serverless, Red Hat build of Apicurio Registry, Fedora, РЕД ОС (запись в едином реестре российских программ №3751), apache-kafka, Jose4j
Версия ПО: - (OpenShift Developer Tools and Services), - (OpenShift Serverless), 2 (Red Hat build of Apicurio Registry), 42 (Fedora), 43 (Fedora), 8.0 (РЕД ОС), до 4.1.1 (apache-kafka), До 0.9.6 (Jose4j), 3 (Red Hat build of Apicurio Registry)
Тип ПО: Прикладное ПО информационных систем, Операционная система
ОС / платформа: Fedora Project Fedora 42 , Fedora Project Fedora 43 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
Тип ошибки
Неправильное ограничение назначения токена безопасности (CWE-1259)
Класс уязвимости
Уязвимость кода
Дата выявления
05.03.2024
Способ эксплуатации
Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7.8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7.5)
🔗 Источники и меры
🔗 https://bitbucket.org/b_c/jose4j/commits/19a90a64c... 🔗 https://bitbucket.org/b_c/jose4j/issues/220/vuln-z... 🔗 https://bitbucket.org/b_c/jose4j/commits/19a90a64c... 🔗 https://bitbucket.org/b_c/jose4j/wiki/Home 🔗 https://redos.red-soft.ru/support/secure/ 🔗 https://access.redhat.com/security/cve/cve-2024-29... 🔗 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-20...
🏷️ Идентификаторы
CVE-2024-29371
📅 Даты
Дата публикации
30.01.2026
Последнее обновление
04.03.2026
← Назад к списку