SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-62374

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Biblioteka @sd-jwt/decode (używana także przez @sd-jwt/core) w wersji 0.19.0 i wcześniejszych w przypadku zmodyfikowanego Disclosure, którego skrót nie pasuje do tablicy _sd podpisanej przez wystawcę, po cichu pomija to Disclosure i zwraca zredukowany zestaw roszczeń, zgłaszając sukces. Dotyczy to zarówno zmodyfikowanego Disclosure będącego poprawnym JSON-em, jak i zawierającego nieprawidłowe bajty UTF-8, które są zastępowane znakami U+FFFD. Narusza to RFC 9901 (sekcja 7.1 krok 5 oraz krok 3 / sekcja 4.2.1), które wymagają odrzucenia nieodwołanych i nieprawidłowych Disclosure.

Ocena ryzyka

Złośliwy posiadacz tokenu może wykorzystać tę lukę do usunięcia roszczeń ograniczających (np. wieku, roli, restrykcji), co może zmienić decyzję autoryzacyjną bez zgłoszenia błędu, zwłaszcza gdy strona ufająca domyślnie zezwala na dostęp przy braku takich roszczeń. Atakujący w ścieżce może również modyfikować Disclosure, jeśli strona ufająca nie wymusza wiązania klucza.

Rekomendacja

Zaktualizuj @sd-jwt/core do wersji 0.20.0, która naprawia problem; dla samodzielnego pakietu @sd-jwt/decode nie zidentyfikowano poprawionej wersji. Dodatkowo wymuszaj wiązanie klucza (key binding) po stronie ufającej oraz traktuj brakujące roszczenia ograniczające jako odmowę dostępu, a nie domyślne zezwolenie.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

SD JWT JS is a JavaScript implementation of the Selective Disclosure JWT (SD-JWT) specification. In version 0.19.0 and earlier, `@sd-jwt/decode`, also used by `@sd-jwt/core`, silently drops a tampered Disclosure whose digest no longer matches the Issuer-signed `_sd` array and returns a reduced claim set, reporting success while the Issuer signature remains valid. Both a tampered Disclosure that remains valid JSON and a Disclosure containing invalid UTF-8 bytes reach this silent-drop behavior. In the latter case, the `TextDecoder / Buffer` decoding path substitutes U+FFFD replacement characters, recovering syntactically valid disclosure data instead of rejecting the malformed input. This violates RFC 9901 section 7.1 step 5, which requires rejection of unreferenced Disclosures, and section 7.1 step 3 / section 4.2.1, which require rejection of invalid Disclosures. A malicious holder can exploit this omission primitive, including through `SDJwtInstance.verify()` when key binding is required. An on-path attacker can also tamper with a Disclosure when the relying party does not enforce key binding; enforced key binding rejects on-path tampering because it invalidates the KB-JWT `sd_hash` binding. If the relying party defaults to allowing access when a constraining age, role, or restriction claim is absent, the silent claim reduction can change an authorization decision without an error. This issue is fixed in `@sd-jwt/core` version 0.20.0; no patched version of the standalone `@sd-jwt/decode` package is identified.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS