CVE-2026-44351

总结

fast-jwt 提供了快速的 JSON Web Token (JWT) 实现。在 6.2.4 之前，fast-jwt 的异步密钥解析器流程中存在一个严重的认证绕过漏洞，允许任何未认证的攻击者伪造被当作真实令牌接受的任意 JWT。当应用程序的密钥解析器返回空字符串（''）时，例如通过常见的 `keys[decoded.header.kid] || ''` JWKS 风格回退，fast-jwt 会将其转换为零长度 Buffer，交给 `crypto.createSecretKey`，从中推导出 `allowedAlgorithms = ['HS256','HS384','HS512']`，然后使用空密钥 HMAC 验证令牌的签名。攻击者只需计算 HMAC-SHA256(key='', input='${header}.${payload}')，Node 会毫无怨言地接受——验证器就会将攻击者选择的载荷（sub、admin、scopes 等）作为真实内容返回。该漏洞已在 6.2.4 中修复。

• CVE-2026-44351-pocPoC

  CVE-2026-44351 的概念验证，这是 fast-jwt <6.2.4 中的一个身份验证绕过漏洞，攻击者可利用空 HMAC 密钥伪造任意 JWT 并被当作有效令牌接受。