项目引用了github.com/dgrijalva/jwt-go等185个开源组件，存在6个漏洞，建议升级 #16
Description
大佬，看你这个项目调用了github.com/dgrijalva/jwt-go等185个开源组件，存在6个安全漏洞，建议你升级下。
漏洞标题：jwt-go 安全漏洞
漏洞编号：CVE-2020-26160
漏洞描述：
jwt-go是个人开发者的一个Go语言的JWT实现。
jwt-go 4.0.0-preview1之前版本存在安全漏洞。攻击者可利用该漏洞在使用[]string{} for m[\"aud\"](规范允许)的情况下绕过预期的访问限制。
影响范围：(∞, 4.0.0-preview1)
最小修复版本：4.0.0-preview1
引入路径：
github.com/micro-plat/hydra@->github.com/micro-plat/lib4go@v1.1.10->github.com/dgrijalva/jwt-go@v3.2.0+incompatible
另外5个漏洞 ，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=ac69c4
你对这个issues有任何疑问可以回复我，我能看见哈。