CVE-2026-34950

Kritik

Açıklama

fast-jwt, hızlı bir JSON Web Token (JWT) uygulaması sağlar. 6.1.0 ve önceki sürümlerde, fast-jwt/src/crypto.js içindeki publicKeyPemMatcher düzenli ifadesi, anahtar dizisindeki herhangi bir ön boşlukla etkisiz hale getirilen bir ^ çıpası kullanır; bu durum, CVE-2023-48223 ile yamalanan aynı JWT algoritma karmaşası saldırısını yeniden etkinleştirir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünNearform Fast-jwt

Yayın6 Nis 2026

İlk görülme6 Nis 2026

Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Güncelleyin

nearform fast-jwt6.2.0 ya da sonraki bir sürüm
fast-jwt6.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nearform fast-jwt	v < 6.2.0	6.2.0
fast-jwtnpm	v < 6.2.0	6.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.