Jose-php Project

Jose-php

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2016-5430

  • EPSS 0.27%
  • Veröffentlicht 03.09.2016 20:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The RSA 1.5 algorithm implementation in the JOSE_JWE class in JWE.php in jose-php before 2.2.1 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data via a Million Message Attack (MMA).

4.3

CVE-2016-5429

  • EPSS 0.33%
  • Veröffentlicht 03.09.2016 20:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

jose-php before 2.2.1 does not use constant-time operations for HMAC comparison, which makes it easier for remote attackers to obtain sensitive information via a timing attack, related to JWE.php and JWS.php.