CVE:CVE-2023-25653
CNNVD:CNNVD-202302-1415
npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。
jose 2.2.0之前版本存在安全漏洞，该漏洞源于存在拒绝服务(DoS)漏洞。
solution:Upgrade cisco node-jose to a higher version than 2.2.0,and avoid the version (,2.2.0)