CVE-2026-107719— fast-jwt 验证缓存接受无 iat 的过期 JWT
一分钟漏洞结论
影响对象
nearform fast-jwt
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
fast-jwt 提供了高性能的 JSON Web Token (JWT) 实现。在 6.3.4 版本之前，当启用了缓存功能且 JWT 包含 （过期时间）字段但不包含 （签发时间）字段时， 的 缓存可能在 JWT 已过期后仍继续接受并验证该先前有效的已签名 JWT。 在 中， 仅在 存在时才推导缓存过期截止时间；否则，缓存会回退使用 作为有效期。因此，后续缓存命中会直接返回之前缓存的载荷（payload），而无需再次通过 重新验证过期时间。攻击者若能重复使用（重放）同一个已被缓存的 Bearer 令牌，则可在缓存条
可能的 ATT&CK 技术 1 AI
T1133 · External Remote Services
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107719 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
fast-jwt: Verifier cache accepts expired JWTs without iat.
来源: CVE Program / CVE List V5
Vulnerability Description
fast-jwt provides fast JSON Web Token (JWT) implementation. Prior to 6.3.4, the fast-jwt createVerifier cache can continue accepting a previously valid, signed JWT after its exp time when caching is enabled and the token has exp but no iat. In src/verifier.js, cacheSet derives the exp cache deadline only when iat is present, so the cache falls back to cacheTTL, and a later cache hit returns the saved payload before verifyToken rechecks expiration. An attacker who can replay the same cached bearer token can extend access until the cache entry expires, but cannot forge a token through this issue. This issue is fixed in version 6.3.4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
不充分的会话过期机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-107719 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107719 的情报信息
请登录查看更多情报信息。
CVE-2026-107719 其他参考 (3)
-
https://github.com/nearform/fast-jwt/releases/tag/v6.3.4 x_refsource_MISC
-
https://github.com/nearform/fast-jwt/security/advisories/GHSA-x937-hj6v-793p x_refsource_CONFIRM
同批安全公告 · nearform · 2026-10-08 · 共 6 条
| CVE-2026-107722 | 9.8 CRITICAL | fast-jwt CVE-2026-34950 残留漏洞：算法混淆 |
| CVE-2026-107723 | 8.1 HIGH | fast-jwt JSON数组载荷时静默绕过验证漏洞 |
| CVE-2026-107720 | 7.4 HIGH | fast-jwt 空/空密钥时允许使用未签名JWT |
| CVE-2026-107724 | 7.4 HIGH | fast-jwt HS256密钥伪造漏洞 |
| CVE-2026-107721 | 5.9 MEDIUM | fast-jwt clockTolerance: Infinity 绕过 exp 和 nbf 验证漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-107719
暂无评论