CVE-2026-62374

SD JWT JS jest implementacją JavaScript specyfikacji Selective Disclosure JWT (SD-JWT). W wersji 0.19.0 i wcześniejszych `@sd-jwt/decode`, używane również przez `@sd-jwt/core`, po cichu usuwa zmodyfikowane ujawnienie, którego skrót nie pasuje już do tablicy `_sd` podpisanej przez wystawcę i zwraca zredukowany zestaw roszczeń, informując o powodzeniu, dopóki podpis wystawcy pozostaje ważny. Zarówno zmodyfikowane ujawnienie, które pozostaje prawidłowym JSON, jak i ujawnienie zawierające nieprawidłowe bajty UTF-8, osiągają to zachowanie cichego upuszczenia. W tym drugim przypadku ścieżka dekodowania „TextDecoder / Buffer” zastępuje znaki zastępcze U+FFFD, odzyskując składniowo prawidłowe dane ujawniające, zamiast odrzucać zniekształcone dane wejściowe. Narusza to RFC 9901, sekcja 7.1, krok 5, który wymaga odrzucenia nieujawnionych ujawnień, oraz sekcję 7.1, krok 3 / sekcję 4.2.1, które wymagają odrzucenia nieprawidłowych ujawnień. Złośliwy posiadacz może wykorzystać ten prymityw pominięcia, w tym poprzez metodę `SDJwtInstance.verify()`, gdy wymagane jest powiązanie klucza. Osoba atakująca na ścieżce może również manipulować ujawnieniem, gdy strona ufająca nie wymusza powiązania klucza; wymuszone powiązanie klucza odrzuca manipulację na ścieżce, ponieważ unieważnia powiązanie KB-JWT `sd_hash`. Jeśli strona ufająca domyślnie nie zezwoli na dostęp, gdy nie ma ograniczającego wieku, roli lub żądania ograniczającego, cicha redukcja roszczenia może bezbłędnie zmienić decyzję o autoryzacji. Ten problem został rozwiązany w wersji `@sd-jwt/core` 0.20.0; nie zidentyfikowano poprawionej wersji samodzielnego pakietu `@sd-jwt/decode`.