CVE:CVE-2017-10862
CNNVD:CNNVD-201710-261
jwt-scala是一个用于处理JSON Web Token（JWT）的Scala库。
jwt-scala 1.2.2及之前的版本中存在安全漏洞，该漏洞源于程序没有正确的验证令牌签名。远程攻击者可借助特制的JWT数据利用该漏洞伪造已签名的令牌。
solution:Upgrade really jwt-scala to a higher version than 1.2.2,and avoid the version (,1.2.2]