发布日期：2024-11-08
更新日期：2024-12-09

受影响系统：

Watcharr Watcharr <= 1.43.0

描述：

---

CVE(CAN) ID: CVE-2024-50634

Watcharr是sbondCo开源的一个所有内容（电影、电视剧、动漫、游戏）的开源、自托管观看列表。
Watcharr 1.43.0及之前版本的JWT令牌存在敏感信息明文传输漏洞，攻击者可利用该漏洞通过使用特制的JWT令牌提升权限。

<**>

建议：

---

厂商补丁：

Watcharr
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/yamerooo123/CVE/tree/main/CVE-2024-50634

浏览次数：211
严重程度：0（网友投票）