CVE-2020-10594 in drf-jwt
要約
〜によって VulDB • 2026年06月09日
drf-jwt 1.15.x のバージョン 1.15.1 より前の版に問題が発見されました。ブラックリスト保護メカニズムがトークン更新機能と互換性がないため、攻撃者は形式的に取り消されたトークンのアクセス権を持つことで、リフレッシュエンドポイントを通じて新しい有効なトークンを取得できます。注記: drf-jwt は jpadilla/django-rest-framework-jwt のフォークであり、後者はメンテナンスされていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.