CVE:CVE-2022-36083
CNNVD:CNNVD-202209-472
npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。
jose v1.28.2之前版本、v2.0.6之前版本、v3.20.4之前版本和v4.9.2之前版本存在资源管理错误漏洞，该漏洞源于攻击者可以故意选择极高的PBES2计数值，这将启动可能需要不合理时间才能完成的CPU密集型计算，在某些情况下，用户的环境可能会消耗不合理的CPU时间。
solution:Upgrade jose_project jose to a higher version than 1.28.2,2.0.6,3.20.4,4.9.2,and avoid the version [1.0.0,1.28.2),[2.0.0,2.0.6),[3.0.0,3.20.4),[4.0.0,4.9.2)