High Severity Vulnerability
This vulnerability has been rated as High severity. Immediate action is recommended.
CVE-2023-52428
HighVulnerability Description
In Connect2id Nimbus JOSE+JWT before 9.37.2, an attacker can cause a denial of service (resource consumption) via a large JWE p2c header value (aka iteration count) for the PasswordBasedDecrypter (PBKDF2) component.
CVSS Metrics
Common Vulnerability Scoring System
Vector String:
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Known Affected Software
260 configuration(s) from 1 vendor(s)
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.41:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.34:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.18.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.15:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.33:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.8.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.14:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.27:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.39.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.23:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.22.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.17:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.8.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.30:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.37.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.13:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.29:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.8.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.11.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.34:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.29:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.21:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.28:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.18:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.11:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.11.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.2.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.15.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.12:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.13.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.16.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.12:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.18.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.24.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.15.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.9.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.24.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.13:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.13.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.0.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.37:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.17:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.26.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.0:-:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.15.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.2.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.14:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.39.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.20:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.40:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.3.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.9.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.19:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.41.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.14:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.17.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.24:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.36:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.10.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.16:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.11.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.4.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.31:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.37.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.19.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.17.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.9.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.35:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.3.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.10.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.27:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.11:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.2.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.21:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.31.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.14:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.21.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.15.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.4.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.25:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.34.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.35:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.30.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.28:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.19:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.16:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.24:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.21:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.39:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.23:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.31:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.11:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.13:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.22:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.17:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.20:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.16.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.25:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.6.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.26.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.11.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.36.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.16:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.38:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:8.2.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.13.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.26:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.36:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.22:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.41.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.18:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.23:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.4.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.27.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.9.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.26:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.15:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.41.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.9.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.12.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.30:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.24.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.32:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.1.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.12:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.18:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.37:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.15.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.32:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.12:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.25.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.11:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.22:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.9.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.5.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.33:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.5:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.24:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.11.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.20:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:7.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.24.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.19:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.7:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.8.1:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.15:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:6.4:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:1.10:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.6:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.16.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:5.8:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.30.2:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:9.1.3:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:3.9:*:*:*:*:*:*:*
cpe:2.3:a:connect2id:nimbus_jose\+jwt:4.34.1:*:*:*:*:*:*:*
CPUAPR2026
Oracle Critical Patch Update Advisory - April 2026
CPUAPR2025
Oracle Critical Patch Update Advisory - April 2025
CPUJAN2025
Oracle Critical Patch Update Advisory - January 2025
References & Resources
-
https://bitbucket.org/connect2id/nimbus-jose-jwt/commits/3b3b77ecve@mitre.org Patch
-
https://bitbucket.org/connect2id/nimbus-jose-jwt/issues/526/cve@mitre.org Issue Tracking
-
https://connect2id.com/products/nimbus-jose-jwtcve@mitre.org Product
-
https://bitbucket.org/connect2id/nimbus-jose-jwt/commits/3b3b77eaf854a3a-2127-422b-91ae-364da2661108 Patch
-
https://bitbucket.org/connect2id/nimbus-jose-jwt/issues/526/af854a3a-2127-422b-91ae-364da2661108 Issue Tracking
-
https://connect2id.com/products/nimbus-jose-jwtaf854a3a-2127-422b-91ae-364da2661108 Product
Severity Details
Key Information
- Published Date
- February 11, 2024
