CVE-2023-31582

Les applications utilisant la bibliothèque jose4j avant la version 0.9.3 sont vulnérables à une faille permettant à un attaquant de forcer le système à utiliser un nombre d'itérations dangereusement bas pour le hachage des mots de passe. En envoyant une requête réseau spécialement conçue, un attaquant non authentifié peut affaiblir le chiffrement des identifiants stockés, les rendant nettement plus faciles à casser par force brute. Cette attaque peut être exécutée à distance sans aucune interaction de l'utilisateur.