Уязвимость функции deserialize() python-библиотеки для криптографии Jwcrypto, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции deserialize() JavaScript-библиотеки для криптографии Jwcrypto связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем передачи специально созданного токена JWE

CVE: CVE-2024-28102
CVSS v2.0: 6.8