CVE-2024-31209mediumCWE-400

CVE-2024-31209: falha de média gravidade em erlef oidcc

OpenID Connect client Atom Exhaustion in provider configuration worker ets table location

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar oidcc+ Monitorar oidcc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
oidcc is the OpenID Connect client library for Erlang. Denial of Service (DoS) by Atom exhaustion is possible by calling `oidcc_provider_configuration_worker:get_provider_configuration/1` or `oidcc_provider_configuration_worker:get_jwks/1`. This issue has been patched in version(s)`3.1.2` & `3.2.0-beta.3`.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
erlef · oidcc
CVEs relacionadas — erlef oidcc

No mesmo produto, das mais perigosas para as menos.

CVE-2026-75759HIGHEncrypted ID token or JARM response accepted without a nested signature in erlef oidccEPSS 0.2%