go-jose是一种用于实现JavaScript对象签名和加密的标准方法。 go-jose 1.0.5之前的版本中的32-bit architectures存在整数溢出漏洞。攻击者可利用该漏洞绕过身份验证。