json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 root@kitploit: "qty": 1, "qty": -1 文字の切り捨て...

CVE-2026-18500

@fastify/jwt is a JSON Web Token plugin for Fastify. In versions before 10.2.2, a per-request verification key passed to request.jwtVerify key is silently overridden by the plugin's globally configured secret, because the option merge applies the global key last. Applications that use different...