Jervis 라이브러리 버전 2.2 이전
JWT 헤더를 조작하여 인증을 우회할 수 있습니다.
Jervis 라이브러리를 버전 2.2 이상으로 업데이트하십시오.
Python이 설치된 로컬 시스템에서 실행하십시오. Jervis 라이브러리가 설치되어 있는지 및 버전을 확인하여 취약점 여부를 판단합니다.
python -c "import pkg_resources; print('Jervis' in [d.project_name for d in pkg_resources.working_set] and pkg_resources.get_distribution('Jervis').version < '2.2')" && echo {"result": "취약", "reason": "Jervis 라이브러리 버전이 2.2 미만"} || echo {"result": "양호", "reason": "Jervis 라이브러리 버전이 2.2 이상"}