| CNNVD-ID编号 | CNNVD-202208-3611 |
| CVE编号 | CVE-2022-38493 |
| 发布时间 | 2022-08-20 |
| 更新时间 | 2022-08-22 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Rhonabwy是加拿大Nicolas Mora个人开发者的一个 Javascript 对象签名和加密 (JOSE) 库。 Rhonabwy 0.9.99 至 1.1.7 之前的1.1.x 版本存在安全漏洞，该漏洞源于在RSA-OAEP解密前不检查RSA私钥长度，这使得攻击者可以通过精心制作的JWE（JSON 网络加密）令牌引发拒绝服务。
暂无