CVE-2022-23539

`jsonwebtoken` kitabxanasının `<=8.5.1` versiyaları yanlış konfiqurasiya edilə bilər ki, bu da imzanın yoxlanılması üçün köhnəlmiş və təhlükəsiz olmayan açar növlərinin istifadəsinə səbəb olar. Məsələn, RS256 alqoritmi ilə DSA açarları istifadə edilə bilər. Əgər siz GitHub Təhlükəsizlik Məsləhətində təsirə məruz qalmayan kimi qeyd olunan kombinasiyalardan fərqli bir alqoritm və açar növü istifadə edirsinizsə, bu problem sizin üçün aktualdır. Bu problem aradan qaldırılıb, zəhmət olmasa 9.0.0 versiyasına yeniləyin. Bu versiya asimmetrik açar növü və alqoritm kombinasiyalarını yoxlayır. Düzgün və təhlükəsiz konfiqurasiya üçün yuxarıda qeyd olunan alqoritm / açar növü kombinasiyalarına baxın. 9.0.0 versiyasına yenilədikdən sonra hələ də etibarsız açar növü/alqoritm dəyəri kombinasiyalarından istifadə edərək tokenləri imzalamağa və ya yoxlamağa davam etmək istəyirsinizsə, `sign()` və/və ya `verify()` funksiyalarında `allowInvalidAsymmetricKeyTypes` seçimini `true` olaraq təyin etməlisiniz.