Jumpserver的一个第三方库django-simple-captcha中random函数进行伪随机生成的code可以被预测，导致这个随机字符串code可以根据泄露的种子被推算出来，造成任意用户密码重置漏洞。

请关注厂商的修复版本，并及时更新到最新版本.