Apache APISIX 3.4.1 版本现已正式发布，其中包含了针对 JWT 的安全补丁。 修复 升级 lua-resty-jwt 依赖版本 为了解决 APISIX jwt-auth 插件中身份验证绕过的安全风险，将 lua-resty-jwt 的依赖版本从 0.2.4升级到 0.2.5。 该问题在 issue #9809 中进行了报告，并在 PR #9837 中得到修复。 完整的更新日志可参见 CHANGE... Apache APISIX 3.4.1 发布，云原生的微服务 API 网关下载地址
