CVE-2020-10594 in drf-jwt
요약
\~에 의해 VulDB • 2026. 06. 09.
drf-jwt 1.15.x 버전 중 1.15.1 이전 버전에 취약점이 발견되었습니다. 블랙리스트 보호 메커니즘이 토큰 갱신 기능과 호환되지 않아, 공격자가 논리적으로 무효화된 토큰에 접근하여 리프레시 엔드포인트를 통해 새롭고 유효한 토큰을 획득할 수 있습니다. 참고: drf-jwt은 유지보수가 중단된 jpadilla/django-rest-framework-jwt의 포크(fork)입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.