#1031·node-jsonwebtoken在 verify() 中，当目标选项为 RegExp 时发生 ReDoS：由攻击者控制的 aud 请求 → 灾难性回溯作者: zhangjiashuo-cs创建于 2026年5月24日更新于 2026年5月24日Description 内容来源: auth0/node-jsonwebtoken查看 GitHub 原文在 GitHub 查看讨论