hackerone Jsonwebtoken Node Module Vulnerabilities