CVE:CVE-2022-39227
CNNVD:CNNVD-202209-2350
python-jwt是David Halls个人开发者的一个用于生成和验证 JSON Web 令牌的 Python 模块。
python-jwt 3.3.4之前版本存在安全漏洞，该漏洞源于受到欺骗绕过身份验证的影响，从而导致身份欺骗、会话劫持或绕过身份验证。
solution:Upgrade python-jwt_project python-jwt to a higher version than 3.3.4,and avoid the version [3.0.0,3.3.4)