CVE-2020-10594 in drf-jwt
Zusammenfassung
von VulDB • 27.05.2026
In drf-jwt 1.15.x vor Version 1.15.1 wurde ein Problem entdeckt. Es ermöglicht Angreifern mit Zugriff auf ein nominell ungültiges Token, über den Refresh-Endpunkt ein neues, funktionierendes Token zu erhalten, da der Blacklist-Schutzmechanismus mit der Token-Aktualisierungsfunktion inkompatibel ist. HINWEIS: drf-jwt ist ein Fork von jpadilla/django-rest-framework-jwt, der nicht mehr gewartet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.