fast-jwt: createVerifier accepteert niet-ondertekende JWT's wanneer sleutel leeg is en algorithms is ingesteld (CVE-2026-107720)

Wat er gebeurde

Wanneer createVerifier wordt aangeroepen met een synchrone sleutel die een lege string of null is en tegelijkertijd een niet-lege algorithms-allowlist is opgegeven, wordt de sleutel als falsy behandeld en wordt prepareKeyOrSecret overgeslagen. De hasKey-vlag blijft false en een lege handtekening omzeilt de verifySignature-controle, waardoor een token met een lege handtekening geaccepteerd kan worden. Validatie van claims blijft actief, maar een aanvaller kan onder deze omstandigheden tokens met willekeurige claims indienen zonder een ondertekeningssleutel te bezitten.

Technische oorzaak

Een falsy synchrone sleutel (lege string of null) laat de code het synchrone sleutelvoorbereidingspad overslaan. Met een expliciet ingestelde algorithms-allowlist en zonder voorbereide sleutel blijft hasKey false terwijl allowedAlgorithms actief is; een lege handtekening passeert dan de handtekeningcontrole. Dit treedt niet op bij niet-lege sleutels, een lege algorithms-allowlist of bij gebruik van de asynchrone sleutelresolver.

Waarom dit belangrijk is

Een aanvaller kan een JWT met willekeurige claims presenteren en, in de kwetsbare configuratie, laten accepteren zonder geldige handtekening. Daardoor kan authenticatie- of autorisatiecontrole die op fast-jwt steunt worden omzeild. Omdat claim-validators nog draaien, blokkeren sommige controles mogelijk bepaalde tokens, maar de handtekeninggarantie is in de beschreven situatie niet aanwezig.

Wie is getroffen

Applicaties die het npm-pakket fast-jwt gebruiken en createVerifier aanroepen met een synchrone sleutel die een lege string of null kan zijn, terwijl er een niet-lege algorithms-allowlist wordt doorgegeven, zijn getroffen. Niet-lege sleutels, een lege algorithms-allowlist en de asynchrone resolver zijn niet kwetsbaar voor dit probleem.

Ontdekking en tijdlijn

De kwetsbaarheid is gepubliceerd in openbare databanken op 2026-10-08 (zie bronnen). De geregistreerde identifiers voor deze kwetsbaarheid zijn CVE-2026-107720 en GHSA-8wpc-h4q6-8fxv.

Getroffen versies

Alle releases van fast-jwt vanaf versie 0 tot maar exclusief 6.3.1 zijn getroffen. De fix is beschikbaar in versie 6.3.1.

Oplossingen en mitigatie

Er is een codefix beschikbaar in fast-jwt versie 6.3.1. Als tijdelijke mitigatie, vermijd het aanroepen van createVerifier met een synchrone sleutel die mogelijk een lege string of null is; zorg dat de verifier een niet-lege sleutel gebruikt of zet de asynchrone key-resolver in. De advisory geeft aan dat niet-lege sleutels, een lege algorithms-lijst en de asynchrone resolver dit gedrag niet vertonen.

Aanbevolen actie

Werk zo snel mogelijk bij naar fast-jwt 6.3.1. Als direct updaten niet mogelijk is, zorg dat verifier-aanroepen een niet-lege ondertekeningssleutel krijgen of gebruik de asynchrone sleutelresolver, en controleer tokenvalidatie-instellingen om te voorkomen dat een niet-lege algorithms-allowlist wordt gebruikt met een mogelijk lege sleutel.