开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >2015年PyJWT中发现的漏洞

问2015年PyJWT中发现的漏洞
EN

Stack Overflow用户

提问于 2017-04-27 09:02:12

回答 1查看 505关注 0票数 0

只是想用PyJWT库来确认一些与Flask相关的内容。早在2015年(https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries/)，PyJWT就发现了漏洞问题。

我不知道现在是否已经修复了这个问题，或者还需要做一些工作呢？在外面找不到多少信息。

有人知道这件事吗？

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2017-04-27 09:13:00

原来的Flask库已不再维护，而且由于任何原因，除非别无选择，否则您不应该使用这些库。

它所依赖的PyJWT库似乎已经有了修复，而Flask在依赖项中指定了一个足够的版本。

总之，我发现了一个最新的替代方案：https://github.com/vimalloc/flask-jwt-extended

票数 4

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/43653250

复制

相似问题