CVE:CVE-2021-29444
CNNVD:CNNVD-202104-1219
npm jose-browser-runtime是美国npm公司的一个应用软件。通用的“ JSON Web几乎所有内容”-使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。
jose-browser-runtime 存在安全漏洞，该漏洞源于在解密密文时，当填充错误发生时，可能会出现一个明显的时间差异。
solution:Upgrade jose-node-cjs-runtime_project jose-node-cjs-runtime to a higher version than 3.11.4,and avoid the version (,3.11.4)