CVE-2026-44351

Resumen

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo de resolución de claves asíncrono de fast-jwt permite a cualquier atacante no autenticado falsificar JWTs arbitrarios que son aceptados como auténticos. Cuando el solucionador de claves de la aplicación devuelve una cadena vacía (''), por ejemplo mediante el fallback común de estilo JWKS `keys[decoded.header.kid] || ''`, fast-jwt lo convierte en un Buffer de longitud cero, lo pasa a `crypto.createSecretKey`, deriva `allowedAlgorithms = ['HS256','HS384','HS512']` a partir de él, y luego verifica la firma del token contra un HMAC de clave vacía. El atacante simplemente calcula HMAC-SHA256(key='', input='${header}.${payload}'), que Node acepta sin quejarse — y el verificador devuelve el payload elegido por el atacante (sub, admin, scopes, etc.) como auténtico. Esta vulnerabilidad está corregida en 6.2.4.

• CVE-2026-44351-pocPoC

  Proof-of-concept for CVE-2026-44351, an authentication bypass in fast-jwt <6.2.4 where an empty HMAC key lets attackers forge arbitrary JWTs accepted as valid.