Vulnerabilities in latchset

5 results

Vexday analysis

Latchset apresenta footprint reduzido com 4 CVEs no histórico, nenhuma sob ataque ativo ou crítica em CVSS. O risco concentra-se em fragilidades de recurso (CWE-770), potencialmente ligadas a DoS por consumo excessivo, sem movimentação recente que indique pressão de exploração imediata.

CVE-2024-28102MEDIUMJWCrypto vulnerable to JWT bomb Attack in `deserialize` functionEPSS 1.0%CVE-2025-59089MEDIUMPython-kdcproxy: remote dos via unbounded tcp upstream bufferingEPSS 0.5%CVE-2025-59088HIGHPython-kdcproxy: unauthenticated ssrf via realm‑controlled dns srvEPSS 0.5%CVE-2026-39373MEDIUMJWCrypto: JWE ZIP decompression bombEPSS 0.3%CVE-2025-11568MEDIUMLuksmeta: data corruption when handling luks1 partitions with luksmetaEPSS 0.1%