CVE-2025-30144

सारांश

fast-jwt तेज़ JSON Web Token (JWT) कार्यान्वयन प्रदान करता है। 5.0.6 से पहले, fast-jwt लाइब्रेरी RFC 7519 के आधार पर iss क्लेम को सही ढंग से मान्य नहीं करती है। fast-jwt लाइब्रेरी के भीतर iss (issuer) क्लेम सत्यापन, स्ट्रिंग्स की एक सरणी को एक मान्य iss मान के रूप में अनुमति देता है। यह डिज़ाइन दोष एक संभावित हमले को सक्षम बनाता है जहाँ एक दुर्भावनापूर्ण अभिनेता iss क्लेम को ['https://attacker-domain/', 'https://valid-iss'] के रूप में संरचित करके एक JWT तैयार करता है। अनुमेय सत्यापन के कारण, JWT को मान्य माना जाएगा। इसके अलावा, यदि एप्लिकेशन get-jwks जैसी बाहरी लाइब्रेरीज़ पर निर्भर करता है जो iss क्लेम को स्वतंत्र रूप से मान्य नहीं करती हैं, तो हमलावर इस भेद्यता का लाभ उठाकर एक ऐसा JWT जाली बना सकता है जिसे पीड़ित एप्लिकेशन द्वारा स्वीकार कर लिया जाएगा। अनिवार्य रूप से, हमलावर अपने स्वयं के डोमेन को वैध जारीकर्ता के साथ iss सरणी में डाल सकता है, और इच्छित सुरक्षा जाँचों को दरकिनार कर सकता है। यह समस्या 5.0.6 में ठीक कर दी गई है।

स्रोत

• CVE-2025-30144PoC

  CVE-2025-30144 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: fast-jwt लाइब्रेरी में JWT जारीकर्ता सत्यापन बाईपास जो हमलावरों को सरणी-आधारित iss दावों के साथ टोकन जाली बनाने की अनुमति देता है।