BDU:2026-01020 (CVE-2024-29371)

Уязвимость JWT-библиотеки Jose4j, связанная с неправильной защитой токенов безопасности, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-30

Описание

Уязвимость JWT-библиотеки Jose4j связана с неправильной защитой токенов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenShift Developer Tools and ServicesOpenShift ServerlessRed Hat build of Apicurio Registry (2)Fedora (42)Fedora (43)РЕД ОС (8.0)apache-kafka (до 4.1.1)Jose4j (До 0.9.6)Red Hat build of Apicurio Registry (3)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Jose4j:

Обновление программного обеспечения до версий 0.9.6:
https://bitbucket.org/b_c/jose4j/commits/19a90a64c47b

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-29371

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-29371

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://bitbucket.org/b_c/jose4j/commits/19a90a64c47bb07c4aa5462f1316d5c293d81fcf https://bitbucket.org/b_c/jose4j/issues/220/vuln-zip-bomb-attack https://bitbucket.org/b_c/jose4j/commits/19a90a64c47b https://bitbucket.org/b_c/jose4j/wiki/Home https://redos.red-soft.ru/support/secure/https://access.redhat.com/security/cve/cve-2024-29371 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-29371

Проверьте безопасность своего сайта и почты → Полная проверка домена