CVE-2023-48223

ملخص

fast-jwt توفر تنفيذاً سريعاً لرموز JSON Web Token (JWT). قبل الإصدار 3.3.2، لا تمنع مكتبة fast-jwt بشكل صحيح الالتباس في خوارزمية JWT لجميع أنواع المفاتيح العامة. لا يطابق 'publicKeyPemMatcher' في 'fast-jwt/src/crypto.js' بشكل صحيح جميع تنسيقات PEM الشائعة للمفاتيح العامة. لاستغلال هذه الثغرة، يحتاج المهاجم إلى إنشاء رمز JWT خبيث يحتوي على خوارزمية HS256، موقّعاً بالمفتاح العام RSA لتطبيق الضحية. لن ينجح هذا الهجوم إلا إذا كان تطبيق الضحية يستخدم مفتاحاً عاماً يحتوي على ترويسة `BEGIN RSA PUBLIC KEY`. التطبيقات التي تستخدم خوارزمية RS256، ومفتاحاً عاماً بترويسة `BEGIN RSA PUBLIC KEY`، وتستدعي دالة التحقق دون توفير خوارزمية بشكل صريح، تكون عرضة لهذا الهجوم القائم على الالتباس في الخوارزمية والذي يسمح للمهاجمين بتوقيع حمولات عشوائية سيتم قبولها من قبل المدقق. يحتوي الإصدار 3.3.2 على تصحيح لهذه المشكلة. كحل بديل، قم بتغيير السطر 29 من `blob/master/src/crypto.js` لتضمين تعبير نمطي.

• CVE-2023-48223PoC

  إثبات مفهوم يوضح ارتباك خوارزمية JWT في مكتبة fast-jwt. يتضمن خادمًا ضعيفًا وسكربت تزوير الرموز وإصلاح التحقق للتعليم الأمني.