CVE-2016-10525

Les applications utilisant le plugin `hapi-auth-jwt2` (version 5.1.1) avec le mode d'authentification configuré sur `try` sont vulnérables à un contournement de l'authentification. Un attaquant non authentifié disposant d'un accès réseau peut contourner les contrôles de sécurité pour prendre le contrôle total du système affecté, et potentiellement lire, modifier ou supprimer des données. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.