CVE-2024-21543 in djoser
요약
\~에 의해 VulDB • 2026. 05. 11.
2.3.0 미만의 버전의 djoser 패키지는 authenticate() 함수가 실패할 경우 인증 우회(Authentication Bypass) 취약점에 노출됩니다. 이는 시스템이 직접 데이터베이스 쿼리로 폴백(fallback)하여 유효한 자격 증명을 가진 사용자에게 접근을 허용하고, 궁극적으로 2단계 인증(2FA), LDAP 검증, 또는 구성된 AUTHENTICATION_BACKENDS의 요구 사항과 같은 사용자 정의 인증 검증을 우회하기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.