CVE-2026-44351

Résumé

fast-jwt fournit une implémentation rapide des JSON Web Tokens (JWT). Avant la version 6.2.4, une vulnérabilité critique de contournement d'authentification dans le flux de résolution de clé asynchrone de fast-jwt permet à tout attaquant non authentifié de forger des JWT arbitraires acceptés comme authentiques. Lorsque le résolveur de clé de l'application renvoie une chaîne vide (''), par exemple via le fallback courant de style JWKS `keys[decoded.header.kid] || ''`, fast-jwt la convertit en un Buffer de longueur nulle, la transmet à crypto.createSecretKey, en dérive allowedAlgorithms = ['HS256','HS384','HS512'], puis vérifie la signature du token par rapport à un HMAC à clé vide. L'attaquant calcule simplement HMAC-SHA256(key='', input='${header}.${payload}'), ce que Node accepte sans broncher — et le vérificateur renvoie la charge utile choisie par l'attaquant (sub, admin, scopes, etc.) comme authentique. Cette vulnérabilité est corrigée dans la version 6.2.4.

• CVE-2026-44351-pocPoC

  Preuve de concept pour CVE-2026-44351, un contournement d'authentification dans fast-jwt <6.2.4 où une clé HMAC vide permet aux attaquants de forger des JWT arbitraires acceptés comme valides.