jwcrypto
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| JWCrypto: JWE ZIP decompression bomb | jwcryptoRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| JWCrypto vulnerable to JWT bomb Attack in `deserialize` function | jwcryptoRed Hat Enterprise Linux 7/python-jwcrypto | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| jwcrypto token substitution can lead to authentication bypass | jwcrypto | PyPI | متوسط | اصلاح گزارش شده | |
| jwcrypto lacks the Random Filling protection mechanism | jwcrypto | PyPI | متوسط | اصلاح گزارش شده | |
| DoS with algorithms that use PBKDF2 due to unbounded PBES2 Count value | jwcryptoRed Hat Enterprise Linux 7/python-jwcrypto | PyPIRed Hat | متوسط | اصلاح گزارش شده |