CVE-2026-107719

fast-jwt, hızlı bir JSON Web Token (JWT) uygulaması sağlar. 6.3.4 sürümünden önce, önbelleğe alma etkinleştirildiğinde ve token'ın exp değeri olup iat değeri olmadığında, fast-jwt createVerifier önbelleği, imzalı ve daha önce geçerli olan bir JWT'yi exp süresi dolduktan sonra da kabul etmeye devam edebilir. src/verifier.js dosyasında, cacheSet yalnızca iat mevcut olduğunda exp önbellek son tarihini türetir; bu nedenle önbellek cacheTTL değerine geri döner ve daha sonra gerçekleşen bir önbellek eşleşmesi, verifyToken sona erme süresini yeniden kontrol etmeden önce kaydedilen yükü döndürür. Aynı önbelleğe alınmış taşıyıcı token'ı tekrar oynatabilen bir saldırgan, önbellek girişi sona erene kadar erişimini uzatabilir ancak bu sorun aracılığıyla sahte bir token oluşturamaz. Bu sorun 6.3.4 sürümünde düzeltilmiştir.