GHSA-4hv6-xc92-j86g — аутентификация WebSocket в Vikunja игнорирует состояние серверной сессии

В Vikunja v2.6.0 конечная точка WebSocket не сопоставляет ссылку на сессию в JWT с серверной таблицей сессий. Поэтому WebSocket-соединения, связанные с отозванными сессиями, остаются активными, а новые соединения также можно создать с тем же отозванным токеном.