Existe um problema onde o sistema não verifica corretamente as assinaturas criptográficas de JSON Web Tokens (JWT), que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Um invasor remoto não autenticado poderia forjar um JWT bem formado sem uma assinatura válida para executar ações privilegiadas.