Akshayjaing

**Name of the Vulnerable Software and Affected Versions** LibJWT versions 3.0.0 through 3.2.9 **Description** LibJWT, a C JSON Web Token Library, has an issue in the RSA-PSS JWK parsing functionality. Versions prior to 3.3.0 do not adequately validate JSON string values, specifically failing to protect against NULL values. A crafted JWK file containing integers where strings are expected can exploit this. It is recommended to avoid importing keys from untrusted sources and to use the `jwk2key` tool to validate JWK files. If possible, avoid using JWK files with RSA-PSS keys. **Recommendations** Update to LibJWT version 3.3.0 or later. As a workaround, do not import keys through a JWK file from untrusted sources. Use the `jwk2key` tool to check the validity of a JWK file. Avoid using JWK files with RSA-PSS keys if possible.

**Nome do Software Vulnerável e Versões Afetadas** minimatch versões 10.2.0 e anteriores **Descrição** O software é suscetível a Negação de Serviço por Expressão Regular (ReDoS) ao processar padrões glob contendo numerosos curingas `*` consecutivos seguidos por um caractere literal ausente na string de entrada. Cada `*` é traduzido em um grupo de regex `[^/]*?` separado, causando backtracking exponencial no mecanismo de regex do V8 quando a correspondência falha. A complexidade de tempo aumenta para O(4^N), onde `N` representa o número de caracteres `*`. Uma única chamada a `minimatch()` pode levar aproximadamente 2 segundos com N=15 e travar efetivamente com N=34. Aplicações que utilizam strings fornecidas pelo usuário como argumentos de padrão para a função `minimatch()` são vulneráveis a Negação de Serviço. **Recomendações** Atualize para a versão 10.2.1 ou posterior.