CVE-2026-4601 in jsrsasign
الملخص
بحسب VulDB • 08/06/2026
تُعد الإصدارات السابقة من الحزمة jsrsasign قبل الإصدار 11.1.1 عرضة لثغرة "خطوة التشفير المفقودة" (Missing Cryptographic Step) عبر عملية KJUR.crypto.DSA.signWithMessageHash في تنفيذ توقيع DSA. يمكن للمهاجم استعادة المفتاح الخاص عن طريق إجبار المتغيرين r أو s على أن يكونا صفراً، مما يؤدي إلى إصدار المكتبة لتوقيع غير صالح دون إعادة المحاولة، ومن ثم حل المعادلة لاستخراج x من التوقيع الناتج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.