CVE-2026-107723— fast-jwt JSON数组载荷时静默绕过验证漏洞
一分钟漏洞结论
影响对象
nearform fast-jwt
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
fast-jwt 提供了快速实现 JSON Web Token（JWT）的库。在版本 6.3.0 之前，fast-jwt 的 函数会接受负载（payload）为 JSON 数组且签名有效的 JWT。这是因为在 中，代码仅检查负载是否为对象（object），但未拒绝数组（array）。由于 JSON 数组不包含名为 、 、 、 、 、 或 的声明（claims），声明验证循环找不到这些属性，从而静默跳过所有相关的配置验证，并直接将数组作为验证成功的负载返回。 攻击者若能构造或影响一个签名有效的令牌，即可绕过令牌过期时
可能的 ATT&CK 技术 1 AI
T1136.003 · Cloud Account
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107723 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
来源: CVE Program / CVE List V5
Vulnerability Description
fast-jwt provides fast JSON Web Token (JWT) implementation. Prior to 6.3.0, fast-jwt createVerifier accepts a validly signed JWT whose payload is a JSON array because src/decoder.js checks that the payload is an object but does not reject arrays. The claim validator loop then finds no named exp, nbf, iss, aud, sub, jti, or nonce properties and silently skips those configured checks, returning the array as a successfully verified payload. An attacker who can produce or influence a validly signed token may bypass expiry, issuer, audience, subject, revocation, and replay protections. The opt-in requiredClaims option can block missing claims, and signature verification itself is not bypassed. This issue is fixed in version 6.3.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1287
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-107723 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107723 的情报信息
请登录查看更多情报信息。
CVE-2026-107723 补丁与修复 (2)
CVE-2026-107723 厂商安全公告 (1)
CVE-2026-107723 厂商页面 (1)
-
🔗 Release v6.3.0 · nearform/fast-jwt · GitHub x_refsource_MISC
同批安全公告 · nearform · 2026-10-08 · 共 6 条
| CVE-2026-107722 | 9.8 CRITICAL | fast-jwt CVE-2026-34950 残留漏洞：算法混淆 |
| CVE-2026-107720 | 7.4 HIGH | fast-jwt 空/空密钥时允许使用未签名JWT |
| CVE-2026-107724 | 7.4 HIGH | fast-jwt HS256密钥伪造漏洞 |
| CVE-2026-107721 | 5.9 MEDIUM | fast-jwt clockTolerance: Infinity 绕过 exp 和 nbf 验证漏洞 |
| CVE-2026-107719 | 4.2 MEDIUM | fast-jwt 验证缓存接受无 iat 的过期 JWT |
IV. Related Vulnerabilities
V. Comments for CVE-2026-107723
暂无评论