CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...