CVE:CVE-2022-23540
CNNVD:CNNVD-202212-3746
jsonwebtoken是Auth0开源的一个 JSON Web 令牌的实现。
jsonwebtoken 8.5.1版本及之前版本存在数据伪造问题漏洞，该漏洞源于默认使用“none”算法进行签名验证，jwt.verify 函数中缺少算法定义，可能会导致绕过签名验证。
solution:Upgrade auth0 jsonwebtoken to a higher version than 8.5.1,and avoid the version (,8.5.1]