CVE-2026-35040
Təsvir
fast-jwt sürətli JSON Web Token (JWT) tətbiqi təmin edir. 6.2.1 versiyasından əvvəl, verify funksiyalarının allowedAud, allowedIss, allowedSub, allowedJti və ya allowedNonce seçimlərindəki RegExp obyektlərində müəyyən modifikatorların istifadəsi bəzi gözlənilməz davranışlara səbəb ola bilər. Bunun səbəbi bəzi modifikatorların vəziyyətli (stateful) olmasıdır və bu, təqdim edilən tokenin etibarlılığından asılı olmayaraq hər ikinci yoxlama cəhdinin uğursuzluqla nəticələnməsinə səbəb olur. Belə modifikatorlar /g (qlobal uyğunlaşdırma) və /y (yapışqan uyğunlaşdırma) modifikatorlarıdır. Bu, etibarsız tokenlərin qəbul edilməsinə İMKAN VERMİR, yalnız bəzi konfiqurasiyalarda etibarlı tokenlərin yanlış şəkildə rədd edilməsinə səbəb olur. Nəticədə, etibarlı autentifikasiya sorğularının 50%-i növbəli şəkildə uğursuz olur. Bu zəiflik 6.2.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- nearform fast-jwt6.2.1 və ya daha yeni versiya
- fast-jwt6.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nearform fast-jwt | v < 6.2.1 | 6.2.1 |
| fast-jwtnpm | v < 6.2.1 | 6.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.