#jwk

CVE-2018-0114

客户端可通过 JWT Header 中的 `jwk` 或者 `x5c` 参数自行指定验签密钥，导致客户端可构造出合法 JWT。