CVE:CVE-2018-1000531
CNNVD:CNNVD-201806-1267
inversoft prime-jwt是一个开源的基于Java 8的JWT库。
inversoft prime-jwt commit abb0d479389a2509f939452a6767dc424bb5e6ba之前版本中的JWTDecoder.decode存在输入验证漏洞，该漏洞源于JWTDecoder缺少输入验证。攻击者可利用该漏洞绕过JWT签名检测。
solution:Upgrade inversoft prime-jwt to a higher version than 1.3.0,and avoid the version (,1.3.0]