2015 年在 PyJWT 中发现的漏洞

Question

只是想使用 PyJWT 库确认与 Flask-JWT 相关的内容。早在 2015 年 (https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries/) 就发现了 PyJWT 的漏洞问题。

我不确定现在是否已经为 Flask-JWT 解决了这个问题，或者仍然需要解决这个问题？在那里找不到太多信息。

有人知道吗？

Answer 1

原始的 Flask-JWT 库不再维护，出于任何原因，除非别无选择，否则不应使用此类库。

看来它所依赖的PyJWT库已经有了fix，Flask-JWT在依赖中指定了足够的版本。

无论如何，这是我找到的最新替代方案：https://github.com/vimalloc/flask-jwt-extended