BDU:2025-08472

BDU

Высокий

Уязвимость функции parse.ParseUnverified() библиотеки для работы с веб-токенами golang-jwt языка программирования Go связана с неконтролиру…

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость функции parse.ParseUnverified() библиотеки для работы с веб-токенами golang-jwt языка программирования Go связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию

Теги · CWE

Без аутентификации

Затронутые продукты

Fedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epelFedora project Fedora epel

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается
fedora epel	fedora project	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2025-30204

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-30204@https://github.com/golang-jwt/jwt/security/advisories/GHSA-mh63-6h87-95cp@https://nvd.nist.gov/vuln/detail/CVE-2025-30204@https://github.com/golang-jwt/jwt/security/advisories/GHSA-mh63-6h87-95cp@https://github.com/golang-jwt/jwt/commit/0951d184286dece21f73c85673fd308786ffe9c3@https://github.com/golang-jwt/jwt/commit/bf316c48137a1212f8d0af9288cc9ce8e59f1afb@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-consul-cve-2025-22872-cve-2025-22870-cve-2025-30204/?sphrase_id=1075852@https://altsp.su/obnovleniya-bezopasnosti/@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://security-tracker.debian.org/tracker/CVE-2025-30204@https://access.redhat.com/security/cve/cve-2025-30204@https://bodhi.fedoraproject.org/updates/FEDORA-2025-5fce1e4f70@https://bodhi.fedoraproject.org/updates/FEDORA-2025-e4d441a4dd@https://bodhi.fedoraproject.org/updates/FEDORA-2025-6241ca1662@https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-ab0fae74f1@https://www.suse.com/security/cve/CVE-2025-30204.html@https://lk.astra.ru/@(https://wiki.astralinux.ru/x/ziLoD)@https://wiki.astralinux.ru/x/ziLoD