Zusammenfassung

Forscher haben eine kritische Sicherheitslücke in der Verarbeitung von JSON Web Tokens (JWT) wiederentdeckt. Die Schwachstelle kann es Angreifern ermöglichen, die Authentifizierung zu umgehen. Das Problem, bekannt als "Algorithm Confusion", wurde bereits 2020 öffentlich gemacht, scheint aber immer noch in vielen Systemen präsent zu sein. Durch Ausnutzen von Leerraum-Zeichen in JWT-Signaturen können Angreifer die Kontrolle über betroffene Systeme erlangen. Betroffen sind diverse Anwendungen, die JWT für die Authentifizierung verwenden. Entwickler sollten dringend ihre Implementierung überprüfen und zeitnah Patches einspielen.