JWT on hdknr blog

fast-jwt の認証バイパス脆弱性 CVE-2026-34950 — 空白文字一つで JWT 認証が突破される

Mon, 06 Apr 2026 00:00:00 +0000

JWT 認証ライブラリ fast-jwt に重大な脆弱性が発見された。公開鍵の先頭に空白文字や改行があるだけで認証が突破される可能性があり、影響はバージョン 6.1.0 以下に及ぶ。

fast-jwt とは

fast-jwt は Node.js 向けの高速な JWT（JSON Web Token）の署名・検証ライブラリ。パフォーマンスを重視した実装で広く利用されているが、今回その内部の文字列処理と正規表現の甘さが致命的な脆弱性につながった。

CVE-2026-34950: 空白文字による認証バイパス

問題の概要

CVSS スコア 9.1（Critical） の深刻な脆弱性。公開鍵の検証に使われている正規表現が、文字列の先頭を厳密に検証していないという欠陥に起因する。

攻撃メカニズム

公開鍵の先頭にスペースや改行文字（\n）が含まれると、正規表現による公開鍵の検証が失敗する。その結果、公開鍵が HMAC 用の秘密鍵として誤って扱われ、攻撃者は任意のトークンを署名できてしまう。

1
2
3
4
5
6
7
8
9


// 通常の公開鍵（検証成功）
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----

// 先頭に空白が入った場合（検証失敗 → HMAC 鍵として扱われる）
 -----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----

これは過去に修正されたはずの CVE-2023-48223（アルゴリズム混同攻撃）と同様の攻撃を再び可能にする。前回の修正が不完全だったことが根本原因だ。