jsonwebtoken node模块安全漏洞

漏洞介绍

jsonwebtoken node module是一个用于node.js的JSON Web Taken（JWT）实现。

jsonwebtoken node模块4.2.2之前版本中存在安全漏洞，该漏洞源于程序使用了相同的签名来验证两种类型的令牌。攻击者可利用该漏洞绕过令牌验证。

目前厂商已发布升级了jsonwebtoken node模块安全漏洞的补丁，jsonwebtoken node模块安全漏洞的补丁获取链接：

https://github.com/auth0/node-jsonwebtoken/commit/1bb584bc382295eeb7ee8c4452a673a77a68b687