JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024940 SurrealDB 3.1.0 未満のバージョンでは、JWT アクセスメソッドが ALGORITHM ES512（DEFINE ACCESS ... TYPE JWT ALGORITHM ES512）で設定されている場合に、ES384 アルゴリズムに静かに置き換わります。これは、基盤となる jsonwebtoken クレート（v10.x）に ES512 バリアントが存在せず、マッピングがエラー、警告、ログメッセージなしにデフォルトで ES384 に設定されるためです。ES512 用の正しい P-521 キーを提供したユーザーは、ES384（P-384 を期待）との曲線不一致により認証ハンドシェイクに失敗し、また外部システムも本物の ES512 署名を期待しているため、トークンは拒否されます。この脆弱性を悪用してトークンを偽造したり、データの機密性や完全性を侵害したりすることはできません。なぜなら、ES384 は依然として暗号学的に強力であるためです。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024940.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63761 https://www.cve.org/CVERecord?id=CVE-2026-63761 National Vulnerability Database (NVD) CVE-2026-63761 https://nvd.nist.gov/vuln/detail/CVE-2026-63761 GitHub ES512 silently downgraded to ES384 due to jsonwebtoken crate limitation Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-fwg2-gr34-q3w8 JVNDB CWE-327 https://cwe.mitre.org/data/definitions/327.html VulnCheck SurrealDB before 3.1.0 Algorithm Downgrade via ES512 | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-algorithm-downgrade-via-es512 2026-07-24T10:07:40+09:00 2026-07-24T10:07:40+09:00