JPaseto是一款用于在Java中创建和解析Paseto令牌的库。 Jpaseto 0.3.0之前版本中存在加密问题漏洞,该漏洞源于程序使用v2.local令牌时生成了弱哈希值。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。