CVE-2021-27884

**Nome do software vulnerável e versões afetadas:

YMFE YApi versões 1.9.2 e anteriores

Descrição:

O problema decorre da geração inadequada do segredo de assinatura do JSON Web Token (JWT). Isso se deve ao uso de Math.random no Node.js, que não fornece números aleatórios criptograficamente seguros, permitindo a recriação de tokens JWT de outros usuários.

Recomendações:

Para as versões 1.9.2 e anteriores, atualize para a versão 1.9.3 para resolver o problema. Como solução temporária, considere restringir o acesso a operações confidenciais que dependem de tokens JWT até que a atualização possa ser aplicada.