fast-jwt: Algorithmus-Verwechslung über Schlüsselpräfix ermöglicht HS256-Token-Fälschung
Zusammenfassung
fast-jwt erkennt RSA-Public-Keys nicht, wenn vor dem PEM-Header nicht leerzeichenartiger Inhalt steht, etwa Kommentare, Steuerzeichen, Zero-Width-Zeichen oder Wrapper-Text. Ein solcher Schlüssel wird dann als HMAC-Geheimnis behandelt. Ein Angreifer, der den Public Key kennt, kann damit beliebige HS256-Claims signieren, was zu einer Umgehung der Authentisierung oder Autorisierung führt. Der Angriff setzt voraus, dass HS256 abgeleitet oder erlaubt ist; eine Allowlist mit ausschliesslich asymmetrischen Algorithmen verhindert ihn. Es handelt sich um einen unvollständigen Fix von CVE-2026-34950.
Betroffen
- fast-jwt-Versionen 6.2.0 bis vor 6.3.0
- Versionen vor 6.2.0: Unbekannt.
Behoben in
- Auf fast-jwt 6.3.0 oder neuer aktualisieren. Es existieren neuere 6.3.x-Versionen; die neueste stabile 6.3.x-Version verwenden.
Umgehung
- Die akzeptierten Algorithmen auf rein asymmetrische Algorithmen beschränken (zum Beispiel RS256 oder ES256), sodass der HMAC-Fallback nie erreicht wird.
- Ein anderer offizieller Workaround ist nicht bekannt. Schlüssel nicht manuell bereinigen.
Ausnutzung
- Öffentlicher Proof of Concept: ja. CISA SSVC führt die Ausnutzung als 'poc' und die Automatisierbarkeit als 'yes'.
- Aktive Ausnutzung: Keine Hinweise gefunden. Nicht gegen den CISA-KEV-Katalog verifiziert.
Unsere Empfehlung
- Prüfen, ob fast-jwt direkt oder indirekt (zum Beispiel über @fastify/jwt) verwendet wird und welche Version installiert ist.
- Auf die neueste stabile 6.3.x-Version aktualisieren und betroffene Dienste neu ausrollen.
- Bis zur Aktualisierung in der JWT-Verifikation eine Allowlist mit ausschliesslich asymmetrischen Algorithmen erzwingen.
- Logs auf unerwartete HS256-Token und Zugriffe unbekannter Konten prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit d96bbc6 (nearform/fast-jwt) github.com
- Pull Request #632 (nearform/fast-jwt) github.com
- Release v6.3.0 (nearform/fast-jwt) github.com
- Vendor advisory GHSA-ww5h-9m49-7xx4 (nearform/fast-jwt) github.com
- GitHub Advisory GHSA-ww5h-9m49-7xx4 github.com
- OSV record CVE-2026-107722 osv.dev
- Analysis: the fast-jwt fix for algorithm confusion missed the prefix dev.to
- fast-jwt on npm www.npmjs.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:17.
Referenzen der NVD (5)
- https://github.com/nearform/fast-jwt/commit/d96bbc6c5336055a6dbfa318fdbab01197264cfa
- https://github.com/nearform/fast-jwt/pull/632
- https://github.com/nearform/fast-jwt/releases/tag/v6.3.0
- https://github.com/nearform/fast-jwt/security/advisories/GHSA-ww5h-9m49-7xx4
- https://github.com/nearform/fast-jwt/security/advisories/GHSA-ww5h-9m49-7xx4
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.