Apache APISIX 3.4.1 发布，云原生的微服务 API 网关

Apache APISIX 3.4.1 版本现已正式发布，其中包含了针对 JWT 的安全补丁。

修复

升级 lua-resty-jwt 依赖版本

为了解决 APISIX jwt-auth 插件中身份验证绕过的安全风险，将 lua-resty-jwt 的依赖版本从 0.2.4升级到 0.2.5。

该问题在 issue #9809 中进行了报告，并在 PR  #9837 中得到修复。

完整的更新日志可参见 CHANGELOG。