CVE:CVE-2019-1010263
CNNVD:CNNVD-201907-1016
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Perl Crypt::JWT是其中的一个加密令牌组件。
Perl Crypt::JWT 0.023之前版本中的JWT.pm存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade perl_crypt  to a higher version than jwt_project:perl_crypt,and avoid the version jwt_project:perl_crypt