是否在Jose4J漏洞上维护了一个页面，如果在bitbucket上发布的话？

Question

我正在寻找JOSE4J的漏洞列表（如果有的话）。我们希望在我们的产品中应用库来验证Azure AD令牌并生成包含更多产品相关数据的所谓权利令牌，我们非常喜欢该库，但是如果发现任何漏洞，安全团队会提出问题。 JOSE4J以及它们在何处发布，以及在发现漏洞的情况下如何传达错误修复

由于

扬

Answer 1

项目的Release Notes列出所做的更改，包括与安全相关的任何内容。