CVE:CVE-2016-6298
CNNVD:CNNVD-201609-001
jwcrypto是一套使用Python开发并实现JavaScript对象签名和加密的标准。
jwcrypto 0.3.2之前的版本中的jwa.py中的RSA 1.5版本的算法实现过程中的_Rsa15类存在安全漏洞，该漏洞源于程序缺少Random Filling保护机制。远程攻击者可借助Million Message Attack利用该漏洞获取明文数据。
solution:Upgrade jwcrypto_project jwcrypto to a higher version than 0.3.1,and avoid the version (,0.3.1]