BDU:2025-16345 (CVE-2024-29370)

Уязвимость библиотеки python-jose, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-25

Описание

Уязвимость библиотеки python-jose связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Python-jose (3.3.0)

Способ устранения

Использование рекомендаций:
https://github.com/mpdavis/python-jose/issues/344
https://github.com/mpdavis/python-jose/pull/345/commits/483529ee93a3ab510ab579d4d4cc644dba926ade
https://github.com/mpdavis/python-jose/releases

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-jose-cve-2024-29370-7.3/?sphrase_id=1455073

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/mpdavis/python-jose/issues/344 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-jose-cve-2024-29370-7.3/?sphrase_id=1455073

Проверьте безопасность своего сайта и почты → Полная проверка домена