jsonwebtoken Algorithm Confusion Vulnerability Fix (GHSA-wm9h-9m49-7xx4) Analysis

脆弱性概要 本脆弱性涉及 库中，由于对非空白前缀的密钥前缀处理不当，导致 RSA-HS256 算法混淆（GHSA-wm9h-9m49-7xx4）。具体而言，当密钥以非空白字符开头时，库未能正确识别密钥类型，从而可能导致安全风险。 影響範囲 影響バージョン： ライブラリの特定のバージョン。 影響アルゴリズム：RSA-HS256 アルゴリズム。 潜在的风险：攻撃者はこの脆弱性を悪用して HMAC 署名を偽造し、認証メカニズムを回避できる可能性があります。 修復方法 1. キーの接頭辞処理: - キーのタイプを検出する際、まずキー内の非空白接頭辞を除去し、キーが標準的な PEM フォーマットで始まるようにします。 - メソッドを使用してキー内の空白文字以外の文字を除去し、キーが または で始まることを確認します。 2. キータイプの検出: - キーのタイプを検出する際、 メソッドを使用して、キーが標準的な PEM フォーマットで始まることを確認します。 - キーが標準フォーマットで始まらない場合は、そのキーを拒否し、エラーメッセージを返します。 3. コードの修正: - ファイル内で、 関数および 関数を修正し、キーが標準 PEM フォーマットで始まることを確認します。 - ファイル内にテストケースを追加し、修正後のコードが非空白接頭辞を持つキーを正しく処理できることを検証します。 POCコード `` -----BEGIN...-----` ヘッダーからキーを切り取って返す、 // またはヘッダーが存在しない場合は HMAC シークレットとしてフラグを設定する。 // 両方の検出器はこれを使用する必要があり、切り取られた部分の先頭ヘッダーによって分類する必要がある。 // これにより、処理が乖離しないようにする（この乖離により、この CVE 系列が不十分なままになっていた -- // GHSA-wm9h-9m49-7xx4 / CVE-2026-34956 / CVE-2023-48223）。 function locatePem(trimmedKey) { const pemStart = trimmedKey.search(pemBeginMatcher); if (pemStart === -1) { return { pem: null, isRawSecret: true }; } return { pem: trimmedKey.slice(pemStart), isRawSecret: false }; } function performDetectPrivateKeyAlgorithm(key, providedAlgorithm) { const trimmedKey = key.trim(); if (trimmedKey.match(publickeyPemMatcher) const { pem, isRawSecret } = locatePem(trimmedKey); if (isRawSecret) { return 'HS256'; } if (pem.match(publickeyPemMatcher) throw new TokenError(TokenError.codes.invalidKey, 'Public keys are not supported for signing.'); } const pemData = trimmedKey.match(privatekeyPemMatcher); const pemData = pem.match(privatekeyPemMatcher); if (pemData) { return 'RS256'; } // PEM ヘッダーが存在するが、サポートされている秘密鍵でも公開鍵/証明書でもない場合： // 秘密鍵として黙って使用するのではなく拒否する throw new TokenError(TokenError.codes.invalidKey, 'Unsupported PEM private key.'); } let keyData; case 'RSA': // pkcs1形式 - RSAキーのみ return 'RS256'; case 'EC': // sect形式 - ECキーのみ keyData = ECPublicKey.decode(trimmedKey, 'pem', { label: 'EC PRIVATE KEY' }); keyData = ECPrivateKey.decode(pem, { label: 'EC PRIVATE KEY' }); curveId = keyData.parameters.value.join(','); break; case 'ENCRYPTED': // RSAまたはECキーのいずれかにもなりうる - 提供されたアルゴリズムを使用する return 'ENCRYPTED'; default: // pkcs8 keyData = PrivateKey.decode(trimmedKey, 'pem', { label: 'PRIVATE KEY' }); keyData = PrivateKey.decode(pem, 'pem', { label: 'PRIVATE KEY' }); oid = keyData.algorithm.algorithm.join(','); switch (oid) { case '-132,22,164,32': function performDetectPrivateKeyAlgorithm(key, providedAlgorithm) { function performDetectPublicKeyAlgorithm(key) { const trimmedKey = key.trim(); const publickeyPemMatch = trimmedKey.match(publickeyPemMatcher); if (trimmedKey.match(privatekeyPemMatcher)) { const { pem, isRawSecret } = locatePem(trimmedKey); if (isRawSecret) { // PEMではない。プレーンシークレットとみなす return rsaAlgorithms; } const publickeyPemMatch = pem.match(publickeyPemMatcher); if (pem.match(privatekeyPemMatcher)) { throw new TokenError(TokenError.codes.invalidKey, 'Private keys are not supported for verifying.'); } else if (publickeyPemMatch && publickeyPemMatch[1] === 'RSA') { // pkcs1形式 - RSAキーのみ return rsaAlgorithms; } else if (publickeyPemMatch && trimmedKey.includes(publickeyX509CertMatcher)) { // x509形式 - RSAキーのみ return rsaAlgorithms; } else if (publickeyPemMatch && pem.startsWith(publickeyX509CertMatcher)) { // 先頭のPEMヘッダーは公開鍵でも証明書でもない。 // 実際のヘッダーをスキープして検索してしまうこと（およびそれにより起きる問題）を防ぐために拒否する。 // これにより、ダミーデータに先頭ヘッダーが続く入力のケースで秘密鍵のパスと完全に一致させる。 throw new TokenError(TokenError.codes.invalidKey, 'Unsupported PEM public key.'); } // キーがX509証明書の場合、変換する必要がある let resolveKey = trimmedKey; if (trimmedKey.includes(publickeyX509CertMatcher)) { resolveKey = createPublicKey(trimmedKey).export({ type: 'spki', format: 'pem' }); } let resolveKey = pem; if (pem.startsWith(publickeyX509CertMatcher)) { resolveKey = createPublicKey(pem).export({ type: 'spki', format: 'pem' }); } const keyData = PublicKey.decode(resolveKey, 'pem', { label: 'PUBLIC KEY' }); } } } } } // test/crypto.spec.js const leadingWhitespacePrefixes = ['\n', ' ', '\t', '\n', '\uFEFF']; // GHSA-wm9h-9m49-7xx4 (CVE-2026-34956 の不十分な修正): String.prototype.trim() // -- 空白文字のみを除去するため、PEMヘッダーを位置 0 からずらし、^固定マッチャーを回避するために使用された // -- 非空白先頭バイトによって、非対称キーが HMAC シークレットと誤分類される（RSA -> HS256 のアルゴリズム混淆）。 // HMAC シークレットと誤分類されるキー。 const leadingNonWhitespacePrefixes = [ 'a some comment\n', // コメント行 '/ comment /', '\x01', // 任意のプリント可能バイト 'HTTP/1.1 200 OK\r\n', // HTTPスタイルヘッダー String.fromCharCode(0x00), // Null String.fromCharCode(0x05), // SOH String.fromCharCode(0x1A), // ESE (ASCII エスケープ) String.fromCharCode(0x7F), // DEL String.fromCharCode(0x9200), // ゼロ幅ジャイナー String.fromCharCode(0x2000), // ゼロ幅ジャイナー String.fromCharCode(0x1800) // モンゴル語母音区切り文字 ]; describe('detectPrivateKeyAlgorithm', () => { for (const type of ['HS', 'ES', 'RS', 'PS']) { for (const bits of [256, 384, 512]) { test('認識されないPEMヘッダーを持つキーは拒否されなければならない（シークレットとして使用されない）', t => { t.assert.throws( () => detectPrivateKeyAlgorithm('a not@#---BEGIN SOMETHING----\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

目標達成すべての支援者に感謝 — 100%達成しました！

jsonwebtoken Algorithm Confusion Vulnerability Fix (GHSA-wm9h-9m49-7xx4) Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

jsonwebtoken Algorithm Confusion Vulnerability Fix (GHSA-wm9h-9m49-7xx4) Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！