CVE:CVE-2023-23928
CNNVD:CNNVD-202302-033
reason-jose是Ulrik Strid个人开发者的一个 JavaScript 对象签名和加密。
reason-jose存在数据伪造问题漏洞，该漏洞源于没有检查HS256签名。攻击者利用该漏洞可以篡改JWS标头和有效数据。
solution:Upgrade reason-jose_project reason-jose to a higher version than 0.8.2,and avoid the version (,0.8.2)