CVE-2026-110024

@fastify/jwt, Fastify üçün JWT faydalı proqram təminatı plaginidir. 10.2.5 versiyasından əvvəlki versiyalarda, yuxarı səviyyəli sign və verify metodları hər çağırış üçün verilən seçimləri qlobal konfiqurasiya edilmiş standartlarla birləşdirmək əvəzinə onları əvəz edir. Beləliklə, hər hansı bir çağırış seçimi ötürüldükdə, həmin çağırışda yenidən qeyd edilməyən bütün qlobal standartlar, o cümlədən tokenin vaxtının bitməsi və qəbul edilən maksimum token yaşı kimi zamana bağlı mühafizə tədbirləri səssiz şəkildə ləğv edilir. Bu şəkildə imzalanmış token heç bir vaxt bitmə iddiası daşımır və heç vaxt başa çatmır, doğrulama isə konfiqurasiya edilmiş maksimum yaşın tətbiqini dayandırır, nəticədə köhnəlmiş və ya vaxtı bitməyən tokenlər qəbul edilir. İmzalama və doğrulama üçün marşrut səviyyəli dekoratorlar artıq seçimləri birləşdirir və bu problemdən təsirlənmir. Problem @fastify/jwt 10.2.5 versiyasında düzəldilib və istifadəçilərə 10.2.5 və ya daha yeni versiyaya keçid etməklə tövsiyə olunur.