CVE:CVE-2021-29443
CNNVD:CNNVD-202104-1211
npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。
jose 存在安全漏洞，该漏洞源于当填充oracle解密密文时，填充错误可能会发生。
solution:Upgrade jose_project jose to a higher version than 1.28.1,2.0.5,3.11.4,and avoid the version [1.0.0,1.28.1),[2.0.0,2.0.5),[3.0.0,3.11.4)