CVE-2020-10594 in drf-jwt
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in drf-jwt 1.15.x precedente alla versione 1.15.1. Consente agli attaccanti con accesso a un token notoriamente invalido di ottenere un nuovo token funzionante tramite l'endpoint refresh, poiché il meccanismo di protezione basato sulla blacklist è incompatibile con la funzionalità di aggiornamento del token. NOTA: drf-jwt è un fork di jpadilla/django-rest-framework-jwt, che non viene più mantenuto.
Once again VulDB remains the best source for vulnerability data.