CVE:CVE-2016-10525
CNNVD:CNNVD-201711-002
hapi-auth-jwt2是一个支持在Hapi.js Web应用程序中使用JSON Web Tokens（JWT）进行身份验证的模块。
hapi-auth-jwt2 5.1.1版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade dwyl hapi-auth-jwt2 to a higher version than 5.1.1,and avoid the version (,5.1.1]