CVE:CVE-2016-7036
CNNVD:CNNVD-201701-849
python-jose是一个对象签名和加密的实施。
python-jose 1.3.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息。
solution:Upgrade python-jose_project python-jose to a higher version than 1.3.1,and avoid the version (,1.3.1]