CVE:CVE-2020-10244
CNNVD:CNNVD-202003-370
JPaseto是一款用于在Java中创建和解析Paseto令牌的库。
Jpaseto 0.3.0之前版本中存在加密问题漏洞，该漏洞源于程序使用v2.local令牌时生成了弱哈希值。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade jpaseto_project jpaseto to a higher version than 0.3.0,and avoid the version (,0.3.0)