Vulnerabilidades em go-jose

6 resultados

Análise Vexday

A biblioteca go-jose apresenta um perfil de risco baixo com apenas 3 vulnerabilidades documentadas na base, nenhuma delas sob ataque ativo ou com severidade crítica. A fraqueza predominante (CWE-131, relacionada a problemas de alocação de memória) é histórica, sem incidentes recentes nos últimos 90 dias, o que sugere gestão adequada do projeto.

CVE-2024-28180MEDIUMGo JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)EPSS 2.0%CVE-2026-34986HIGHGo JOSE affect by a panic in JWE decryptionEPSS 0.7%CVE-2025-27144MEDIUMGo JOSE's Parsing Vulnerable to Denial of ServiceEPSS 0.4%CVE-2026-116587HIGHGo JOSE: DoS when parsing JWKs that contain RSA keysEPSS 0.4%CVE-2026-116586MEDIUMGo JOSE: Panics in JSON parsingEPSS 0.3%CVE-2026-116585MEDIUMGo JOSE: Panic during CBC-HMAC processingEPSS 0.3%