web-token

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

• SD-JWT: DisclosureProcessor has no depth bound, and chained Disclosures make memory grow quadratically

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

  web-token/jwt-framework#773 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• SD-JWT: SDJWTIssuer lets a "_sd" member through in values that are not PHP arrays

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 57/100

  web-token/jwt-framework#772 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• AES Key Wrap based algorithms unwrap an encrypted key of any length before comparing it with the CEK size

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

  web-token/jwt-framework#771 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• ECDH-SS reads the "epk" header parameter when the key being tried is a private key

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  web-token/jwt-framework#770 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• Bundle: an application service tagged with an alias the bundle already uses is replaced by the bundle's service

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  web-token/jwt-framework#769 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• JWELoaderFactory and JWSLoaderFactory ignore the requested header checkers when they have no HeaderCheckerManagerFactory

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 56/100

  web-token/jwt-framework#768 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• CallableChecker accepts any truthy result of its callable since 4.1.8

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

  web-token/jwt-framework#767 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• Base64UrlSafe accepts bytes 0x80 to 0xFF when ext-sodium is loaded

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

  web-token/jwt-framework#766 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• SD-JWT: VerifiedSDJWT::getIssuerSignedJwt() keeps the signatures the loader did not verify

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

  web-token/jwt-framework#765 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• X5UFactory: an x5u entry can name a local file

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 69/100

  web-token/jwt-framework#764 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• The deprecated key set cache of JKUFactory and X5UFactory ignores the request headers

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

  web-token/jwt-framework#763 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• JKUFactory and X5UFactory follow HTTP redirects when they fetch a key set

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  web-token/jwt-framework#762 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• KeyChecker: "key_ops" does not tell content decryption from key unwrapping, and "deriveKey"/"deriveBits" are not accepted on both sides

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  web-token/jwt-framework#761 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• Hardening: refuse a JSON "dir" JWE without protected header and "aad", whose content can be an A*GCMKW encrypted key

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  web-token/jwt-framework#760 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• AES-CBC-HMAC: AL covers the protected header only, so the tag of a JWE with an "aad" member does not follow RFC 7518

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

  web-token/jwt-framework#759 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• Bundle: checker lists of one service defined in two configurations are merged by position, and a checker is silently lost

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  web-token/jwt-framework#758 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• NestedTokenLoader: read "cty" from the JWE protected header only

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100

  web-token/jwt-framework#757 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• Claim and header checker managers silently keep only the last checker of a claim or header parameter

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

  web-token/jwt-framework#756 · Mở ngày 8/11/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• 5.0.0: remove what 4.3 deprecated, seal what it announced

  Có thể làm lại được @Spomky đã nhận 56 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  web-token/jwt-framework#717 · 1 người được giao · Mở ngày 29/8/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• RSA1_5: pass the expected CEK size as a parameter instead of the hardcoded CEK_LENGTHS table

  Có thể làm lại được @Spomky đã nhận 72 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  web-token/jwt-framework#653 · 1 bình luận · 1 người được giao · Mở ngày 6/6/2026

  Maintainer thường phản hồi trong vòng 1 ngày

• feat(encryption): HPKE for JWE (draft-ietf-jose-hpke-encrypt, awaiting AD go-ahead)

  Có thể đã có người làm @Spomky đã nhận 56 ngày trước. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  Compliance feature

  web-token/jwt-framework#729 · 1 người được giao · Mở ngày 12/9/2026

  Maintainer thường phản hồi trong vòng 1 ngày