CVE-2023-48223

Resumo

fast-jwt fornece uma implementação rápida de JSON Web Token (JWT). Antes da versão 3.3.2, a biblioteca fast-jwt não impede adequadamente a confusão de algoritmos JWT para todos os tipos de chaves públicas. O 'publicKeyPemMatcher' em 'fast-jwt/src/crypto.js' não corresponde adequadamente a todos os formatos PEM comuns para chaves públicas. Para explorar esta vulnerabilidade, um atacante precisa criar um token JWT malicioso contendo o algoritmo HS256, assinado com a chave pública RSA da aplicação da vítima. Este ataque só funcionará se a aplicação da vítima utilizar uma chave pública contendo o cabeçalho `BEGIN RSA PUBLIC KEY`. Aplicações que utilizam o algoritmo RS256, uma chave pública com um cabeçalho `BEGIN RSA PUBLIC KEY`, e que chamam a função verify sem fornecer explicitamente um algoritmo, estão vulneráveis a este ataque de confusão de algoritmos, que permite que atacantes assinem payloads arbitrários que serão aceitos pelo verificador. A versão 3.3.2 contém uma correção para este problema. Como medida alternativa, altere a linha 29 de `blob/master/src/crypto.js` para incluir uma expressão regular.

• CVE-2023-48223PoC

  Prova de conceito demonstrando confusão de algoritmo JWT na biblioteca fast-jwt. Inclui servidor vulnerável, script de forjamento de token e correção de verificação para educação em segurança.