CVE:CVE-2015-10004
CNNVD:CNNVD-202212-4028
Jwt是一个使用Json Web Token和Json Web Signature的简单库。
Jwt 存在安全漏洞，该漏洞源于在HMAC比较期间，令牌验证方法容易受到定时侧信道的影响。
solution:Upgrade json_web_token_project json_web_token to a higher version than -