CVE:CVE-2014-9970
CNNVD:CNNVD-201705-934
Jasypt是Jasypt团队开发的一个具有加密功能的Java库，它基于标准的加密技术，能够单向或双向加密密码、文本、数字和二进制文件等。
Jasypt 1.9.2之前的版本中存在安全漏洞。攻击者可利用该漏洞实施时序攻击。
solution:Upgrade jasypt_project jasypt to a higher version than 1.9.1,and avoid the version (,1.9.1]