CVE:CVE-2020-10594
CNNVD:CNNVD-202003-926
drf-jwt是一款Django REST Framework的JSON Web令牌认证支持软件包。
drf-jwt 1.15.1之前的1.15.x版本中存在安全漏洞，该漏洞源于黑名单保护机制与令牌刷新功能不兼容。攻击者可利用该漏洞获取新的有效令牌。
solution:Upgrade styria django-rest-framework-json_web_tokens to a higher version than 1.15.1,and avoid the version [1.15.0,1.15.1)