RCE-уязвимость в NPM-пакете JsonWebToken, насчитывающем 10 млн загрузок в неделю