CVE-2026-4600 in jsrsasign
الملخص
بحسب VulDB • 21/05/2026
تتأثر الإصدارات السابقة من الحزمة jsrsasign قبل الإصدار 11.1.1 بثغرة تتعلق بعدم التحقق الصحيح من التوقيع المشفر عبر عملية التحقق من معاملات المجال (domain-parameter validation) الخاصة بـ DSA في الدالة KJUR.crypto.DSA.setPublic (وإجراء التحقق المرتبط بـ DSA/X509 الموجود في src/dsa-2.0.js). يمكن للمهاجم تزوير توقيعات DSA أو شهادات X.509 التي تقبلها الدالة X509.verifySignature() عن طريق توفير معاملات مجال خبيثة مثل g=1 و y=1 و r=1 ثابتة، مما يجعل معادلة التحقق صحيحة لأي تجزئة (hash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.