发布日期：2024-03-16
更新日期：2024-05-10

受影响系统：

Simple JWT Simple JWT <= 5.3.1

描述：

---

CVE(CAN) ID: CVE-2024-22513

Simple JWT是Jazzband开源的一个用于Django REST Framework的JSON Web Token身份验证插件。
Simple JWT 5.3.1及之前版本存在信息泄露漏洞，该漏洞源于程序未正确验证for_user method检查，攻击者可利用该漏洞访问Web应用程序资源。

<**>

建议：

---

厂商补丁：

Simple JWT
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/dmdhrumilmistry/CVEs/tree/main/CVE-2024-22513

浏览次数：982
严重程度：0（网友投票）