update jsonwebtoken
2.3.5