CVE-2022-23540

`jsonwebtoken` kütüphanesinin `<=8.5.1` sürümlerinde, `jwt.verify()` fonksiyonunda algoritma tanımının eksik olması, imza doğrulaması için varsayılan olarak `none` algoritmasının kullanılması nedeniyle imza doğrulamasının atlatılmasına yol açabilir. `jwt.verify()` fonksiyonunda algoritmaları belirtmeyen kullanıcılar bu durumdan etkilenmektedir. Bu sorun giderilmiştir; lütfen `jwt.verify()` metodundaki `none` algoritmasına yönelik varsayılan desteği kaldıran 9.0.0 sürümüne güncelleyin. 9.0.0 sürümüne güncellerseniz ve `none` algoritmasına izin vermeniz gerekmiyorsa herhangi bir etki olmayacaktır. Eğer `none` algoritmasına ihtiyaç duyuyorsanız, bunu `jwt.verify()` seçeneklerinde açıkça belirtmeniz gerekir.