fast-jwt behandelt ruwe publieke JWK JSON als HMAC-geheim — CVE-2026-107724

Wat er is gebeurd

fast-jwt classificeerde niet-PEM geserialiseerde publieke JWK of JWKS JSON als een symmetrisch HMAC-geheim. Als HS256 expliciet is toegestaan of wordt afgeleid, kan een aanvaller die de exacte geserialiseerde bytes kent deze bytes als HMAC-sleutel gebruiken om een token met willekeurige claims te maken die de verifier aanvaardt. Verschillen in serialisatievolgorde of witruimte kunnen uitbuiting verhinderen. [source_item_ids: 4101, 31981]

Technische oorzaak

De detectielogica behandelt niet-PEM-strings als symmetrisch sleutelmateriaal (functie performDetectPublicKeyAlgorithms in src/crypto.js), waardoor een ruwe geserialiseerde publieke JWK/JWKS JSON misgeclassificeerd kan worden als HMAC-geheim. Die foutieve classificatie maakt het mogelijk de ruwe bytes als HMAC-sleutel te gebruiken wanneer HS256 is toegestaan. [source_item_ids: 4101, 31981]

Waarom dit belangrijk is

Als een toepassing HS256 toestaat en ruwe geserialiseerde publieke JWK/JWKS JSON accepteert, kan iemand met de exacte geserialiseerde bytes tokens vervalsen met willekeurige claims die door de library geaccepteerd worden. Dit kan leiden tot omzeiling van authenticatie of autorisatie. De CVSS-basescore is 7.4 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N). [source_item_ids: 4101, 31981]

Wie is getroffen

Projecten die het npm-pakket fast-jwt gebruiken en ruwe geserialiseerde publieke JWK of JWKS JSON accepteren terwijl HS256 is toegestaan (expliciet of afgeleid) lopen risico. Toepassingen die ondersteunde PEM-sleutels gebruiken en een allowlist van alleen asymmetrische algoritmen afdwingen zijn niet getroffen. [source_item_ids: 4101, 31981]

Ontdekking en tijdlijn

De kwetsbaarheid is opgenomen in OSV en NVD met publicatiedata in oktober 2026. De advisories zijn beschikbaar via OSV.dev en NVD. In de bronnen is geen publiek exploit-activiteit gerapporteerd. [source_item_ids: 4101, 31981]

Getroffen versies

Versies van fast-jwt geïntroduceerd in 6.2.4 zijn kwetsbaar; het probleem is opgelost in 6.3.0. [source_item_ids: 4101, 31981]

Oplossingen en mitigaties

De leverancier heeft het probleem verholpen in 6.3.0. Applicaties die al ondersteunde PEM-sleutels gebruiken en een allowlist hanteren met alleen asymmetrische algoritmen zijn niet kwetsbaar. Er zijn geen openbare exploits gerapporteerd in de bronnen. [source_item_ids: 4101, 31981]

Aanbevolen acties

1) Werk fast-jwt bij naar 6.3.0. 2) Controleer de configuratie voor tokenverificatie: sta geen HS256 toe bij invoer van publieke JWK/JWKS, en gebruik bij voorkeur ondersteunde PEM-sleutels met een allowlist van alleen asymmetrische algoritmen. 3) Als directe upgrade niet mogelijk is, accepteer geen ruwe geserialiseerde publieke JWK/JWKS JSON als sleutelmateriaal of wijs symmetrische algoritmen af voor publieke sleutel-invoer. Deze aanbevelingen zijn afgeleid uit de beschrijving en mitigaties in de advisories. [source_item_ids: 4101, 31981]