jose 安全漏洞

漏洞介绍

npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。 jose 存在安全漏洞，该漏洞源于当填充oracle解密密文时，填充错误可能会发生。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.npmjs.com/package/jose