CVE:CVE-2016-10555
CNNVD:CNNVD-201805-1182
jwt-simple是一个基于Node.js的JWT（JSON Web Token）编码和解码模块。
jwt-simple 0.3.0及之前版本中存在安全漏洞。攻击者可通过选择发送到的服务器的算法利用该漏洞伪造任意数据。
solution:Upgrade jwt-simple_project jwt-simple to a higher version than 0.3.0,and avoid the version (,0.3.0]