Requarks Wiki.js 2.5.307 не отменяет должным образом или не аннулирует активные токены JWT, когда пользователь выходит из системы. В резуль…

Requarks Wiki.js 2.5.307 не отменяет должным образом или не аннулирует активные токены JWT, когда пользователь выходит из системы. В результате ранее выпущенные токены остаются действительными и могут быть повторно использованы для доступа к системе, даже после выпуска. Такое поведение влияет на целостность сеанса и может позволить несанкционированный доступ, если токен скомпрометирован. Проблема присутствует в логике аутентификации и влияет как на конечную точку GraphQL, так и на механизм выхода.