如果在bitbucket上发布了任何关于Jose4J漏洞的页面，是否有维护？

Question

如果有的话，我正在寻找JOSE4J的漏洞列表。我们希望在我们的产品中应用该库来验证Azure AD令牌，并生成包含更多产品相关数据的所谓授权令牌，我们非常喜欢该库，但安全团队提出的问题是，是否存在为JOSE4J发现的漏洞，如果有漏洞发布在哪里，以及在发现漏洞的情况下如何传达错误修复

谢谢

1月

Answer 1

项目的Release Notes列出了所做的更改，包括任何与安全相关的内容。