JVNDB-2026-024940

SurrealDBにおける暗号アルゴリズムの使用に関する脆弱性

SurrealDB 3.1.0 未満のバージョンでは、JWT アクセスメソッドが ALGORITHM ES512（DEFINE ACCESS ... TYPE JWT ALGORITHM ES512）で設定されている場合に、ES384 アルゴリズムに静かに置き換わります。これは、基盤となる jsonwebtoken クレート（v10.x）に ES512 バリアントが存在せず、マッピングがエラー、警告、ログメッセージなしにデフォルトで ES384 に設定されるためです。ES512 用の正しい P-521 キーを提供したユーザーは、ES384（P-384 を期待）との曲線不一致により認証ハンドシェイクに失敗し、また外部システムも本物の ES512 署名を期待しているため、トークンは拒否されます。この脆弱性を悪用してトークンを偽造したり、データの機密性や完全性を侵害したりすることはできません。なぜなら、ES384 は依然として暗号学的に強力であるためです。

SurrealDB

• SurrealDB 3.1.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : ES512 silently downgraded to ES384 due to jsonwebtoken crate limitation  Advisory  surrealdb/surrealdb  GitHub

VulnCheck

• VulnCheck : SurrealDB before 3.1.0 Algorithm Downgrade via ES512  | Advisories | VulnCheck

1. 不完全、または危険な暗号アルゴリズムの使用(CWE-327) [その他]

1. CVE-2026-63761

1. National Vulnerability Database (NVD) : CVE-2026-63761

• [2026年07月24日]
    掲載