Vulnerabilidades do Benmcollins Libjwt

LibJWT é uma biblioteca C para JSON Web Tokens. Das versões 3.0.0 até 3.3.2, a libjwt aceita uma chave RSA JWK que não contém o parâmetro alg como chave de verificação para um token HS256/HS384/HS512. No backend OpenSSL, isso faz com que a verificação HMAC seja executada com uma chave de comprimento zero, de modo que um atacante pode forjar um JWT válido sem conhecer nenhum segredo ou chave privada RSA. Trata-se de um desvio de autenticação por confusão de algoritmo. Afeta aplicações que carregam chaves RSA de JWKS onde alg é omitido, o que é sintaxe JWK válida e comum em implantações reais, e que depois escolhem o algoritmo de verificação a partir do cabeçalho do JWT, por exemplo em um callback de busca por kid. Esta vulnerabilidade está corrigida na versão 3.3.3.