jose 资源管理错误漏洞 CVE-2022-36083 CNNVD-202209-472
-
AV
AC
AU
C
I
A
发布：
2022-09-07
修订：
2024-11-21
npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。 jose v1.28.2之前版本、v2.0.6之前版本、v3.20.4之前版本和v4.9.2之前版本存在资源管理错误漏洞，该漏洞源于攻击者可以故意选择极高的PBES2计数值，这将启动可能需要不合理时间才能完成的CPU密集型计算，在某些情况下，用户的环境可能会消耗不合理的CPU时间。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
