Red Hat Enterprise Linux 7/python-jwcrypto

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
JWCrypto: JWE ZIP decompression bombCVE-2026-39373 · GHSA-FJRM-76X2-C4Q4بازه‌ها نیاز به بررسی دارند.	jwcrypto Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
JWCrypto vulnerable to JWT bomb Attack in `deserialize` functionCVE-2024-28102 · GHSA-J857-7RVV-VJ97بازه‌ها نیاز به بررسی دارند.	jwcrypto Red Hat Enterprise Linux 7/python-jwcrypto	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
DoS with algorithms that use PBKDF2 due to unbounded PBES2 Count valueCVE-2023-6681 · GHSA-CW2R-4P82-QV79بازه‌ها نیاز به بررسی دارند.	jwcrypto Red Hat Enterprise Linux 7/python-jwcrypto	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
jwcrypto: jwcrypto: General JSON JWS kid binding bypass during JWKSet verificationCVE-2026-84185	Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
jwcrypto: jwcrypto: denial of service via O(n^2) duplicate check on unbounded JWK key_ops arrayCVE-2026-92091	Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده