CVE:CVE-2016-9121
CNNVD:CNNVD-201703-1197
go-jose是一种用于实现JavaScript对象签名和加密的标准方法。
go-jose 1.0.4之前的版本中存在加密问题漏洞，该漏洞源于程序没有验证加密公钥。攻击者可利用该漏洞破解曲线加密算法。
solution:Upgrade go-jose_project go-jose to a higher version than 1.0.3,and avoid the version (,1.0.3]