CVE-2026-107275

@fastify/jwt, Fastify veb freymvorku üçün JSON Web Token plaginidir. 10.2.3 versiyasından əvvəlki versiyalarda, expiresIn, notBefore və ya maxAge parametrlərinə ötürülən və plaginin analizçisi tərəfindən oxuna bilməyən zaman intervalları (məsələn, mürəkkəb intervallar, ay vahidi, ISO 8601 müddəti, onluq vergül və ya ətrafında boşluq olan dəyərlər) rədd edilmək əvəzinə səssizcə silinir. İmzalama prosesində bu, heç vaxt vaxtı bitməyən, son istifadə tarixi iddiası olmayan token yaradır; yoxlama prosesində isə konfiqurasiya edilmiş maxAge tətbiq olunmur, buna görə də vaxtı keçdiyi üçün rədd edilməli olan token qəbul edilir. Problem @fastify/jwt 10.2.3 versiyasında düzəldilib və istifadəçilər 10.2.3 və ya daha yeni versiyaya yüksəltmə etməlidirlər. Müvəqqəti həll yolu kimi, bu seçimləri saniyələrin sayı şəklində ötürün və ya hər hansı zaman intervalı sətirindən istifadə etməzdən əvvəl onun sonlu bir dəyərə çevrildiyini yoxlayın.