CVE:CVE-2019-18848
CNNVD:CNNVD-201911-525
json-jwt gem for Ruby是一款基于Ruby的JSON Web令牌。
json-jwt gem for Ruby 1.11.0 版本之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade json-jwt_project json-jwt to a higher version than 1.11.0,and avoid the version (,1.11.0); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0