发布日期：2024-03-16
更新日期：2024-05-10
受影响系统：
Simple JWT Simple JWT < ="5.3.1
描述：
CVE(CAN) ID: CVE-2024-22513
Simple JWT是Jazzband开源的一个用于Django REST Framework的JSON Web Token身份验证插件。
Simple JWT 5.3.1及之前版本存在信息泄露漏洞，该漏洞源于程序未正确验证for_user method检查，攻击者可利用该漏洞访问Web应用程序资源。
< **>
建议：
厂商补丁：
Simple JWT
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/dmdhrumilmistry/CVEs/tree/main/CVE-2024-22513
浏览次数：167
严重程度：0（网友投票）
