CVE-2026-34950

Kritik

Təsvir

fast-jwt sürətli JSON Web Token (JWT) tətbiqi təmin edir. 6.1.0 və daha əvvəlki versiyalarda, fast-jwt/src/crypto.js faylındakı publicKeyPemMatcher reqeksiya '^' anchorundan istifadə edir ki, bu da açar sətirindəki hər hansı ön boşluqla zərərsizləşdirilir və CVE-2023-48223 ilə aradan qaldırılmış eyni JWT alqoritm qarışıqlığı hücumunu yenidən aktivləşdirir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulNearform Fast-jwt

Dərc6 apr 2026

İlk görülmə6 apr 2026

Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Yeniləyin

nearform fast-jwt6.2.0 və ya daha yeni versiya
fast-jwt6.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nearform fast-jwt	v < 6.2.0	6.2.0
fast-jwtnpm	v < 6.2.0	6.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.