CVE-2025-65945: Bypass della firma in node-jws

Questa è una proof of concept per un bypass della verifica della firma nella libreria node-jws. Il bug consente agli attacker di forgiare JWT validi quando il server deriva i segreti HMAC da dati controllati dall'utente.

Qual è il bug?

La funzione jws.createVerify() non verifica che sia stato effettivamente fornito un segreto quando vengono utilizzati algoritmi HMAC. Se la tua app cerca i segreti in base a qualcosa contenuto nel JWT (come l'header kid) e la ricerca fallisce, potresti finire per verificare contro un segreto vuoto.

Un attacker può sfruttare questo bug:

1. Inviando un JWT con un key ID falso che non esiste nel tuo database
2. Firmando il proprio payload malevolo usando una stringa vuota come segreto
3. La ricerca sul tuo server restituisce undefined, che viene convertito in stringa vuota
4. Entrambe le parti ora concordano sul "segreto" (stringa vuota), quindi la firma risulta valida

L'attacker può ora impersonare chiunque o concedersi privilegi da amministratore.

Versioni affette

• jws 3.2.2 e precedenti
• jws 4.0.0

Esegui l'aggiornamento a 3.2.3+ o 4.0.1+ per risolvere il problema.

Esecuzione della PoC

Assicurati di avere Bun installato, poi:

# Installa la versione vulnerabile
bun install [email protected]

# Esegui l'exploit
bun run exploit.js

Dovresti vedere un output che mostra un token admin contraffatto accettato come valido.

Cosa fa l'exploit?

La PoC simula un server che:

• Ha un archivio di segreti con un paio di chiavi API
• Cerca i segreti in base all'header kid (key ID) del JWT
• Usa createVerify() con l'API streaming

L'attacker crea un JWT con kid: "non-existent-key" e lo firma con un segreto vuoto. Quando il server tenta di cercare questa chiave, ottiene undefined, scrive una stringa vuota nello stream di verifica e il token contraffatto supera la validazione.

Testare la correzione

# Aggiorna alla versione patchata
bun install [email protected]

# Esegui di nuovo - ora dovrebbe fallire
bun run exploit.js

Con la versione patchata vedrai un errore: secret must be a string or buffer or a KeyObject. La correzione valida che le operazioni HMAC abbiano un segreto appropriato prima di procedere.

Il pattern di codice vulnerabile

Se il tuo codice assomiglia a questo, potresti essere affetto:

const decoded = jws.decode(token);
const secret = lookupSecret(decoded.header.kid); // might return undefined!

const verifier = jws.createVerify({
  algorithm: "HS256",
  signature: token,
});

verifier.secret.write(secret); // oops
verifier.secret.end();

Riferimenti

• GitHub Advisory
• Fix commit