GoogleCloudPlatform / GoogleCloudPlatform/getting-started-python

Replace python-jose dependency

オープン
#565 コメント 2 件 リアクション 1 件 担当者 0 名 GitHub で見る
priority: p1 type: cleanup
主要言語
Python
スター
819
フォーク
571
PR マージ指標
30日以内にマージされた PR はありません

説明

A vulnerability has been found in the `ecdsa` dependency which will not be patched in the `python-jose` package. `python-jose` [seems to be abandoned](https://github.com/mpdavis/python-jose/issues/332). Other people are also encountering these [security issues](https://github.com/mpdavis/python-jose/issues/341).

I suggest to update [authenticating-users/main.py](https://github.com/GoogleCloudPlatform/getting-started-python/blob/main/authenticating-users/main.py) to not use this insecure package. A commonly used alternative is PyJWT.

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。