CVE-2026-25537

jsonwebtoken Rust dilində yazılmış bir JWT kitabxanasıdır. Versiya 10.3.0-dan əvvəlki versiyalarda jsonwebtoken-da, xüsusilə onun iddia təsdiqləmə (claim validation) məntiqində Tip Qarışıqlığı (Type Confusion) zəifliyi mövcuddur. Standart iddia (məsələn, nbf və ya exp) yanlış JSON tipi ilə (məsələn, Ədəd əvəzinə Sətir kimi) təqdim edildikdə, kitabxananın daxili analiz mexanizmi həmin iddianı “FailedToParse” olaraq qeyd edir. Kritik nöqtə budur ki, təsdiqləmə məntiqi bu “FailedToParse” vəziyyətini “NotPresent” vəziyyəti ilə eyni cür dəyərləndirir. Bu o deməkdir ki, əgər yoxlama aktivdirsə (məsələn: validate_nbf = true), lakin iddia required_spec_claims bölməsində açıq şəkildə tələb olunan kimi qeyd edilməyibsə, kitabxana yanlış formatlı iddia üçün təsdiqləmə yoxlamasını tamamilə ötürəcək və onu orada yoxmuş kimi qəbul edəcəkdir. Bu, hücumçulara kritik zaman əsaslı təhlükəsizlik məhdudiyyətlərindən (məsələn, “Not Before” yoxlamaları) yan keçməyə və potensial autentifikasiya və avtorizasiyadan yan keçmələri həyata keçirməyə imkan verir. Bu problem 10.3.0 versiyasında aradan qaldırılıb.