CVE-2026-4602 in jsrsasignالمعلومات

الملخص

بحسب VulDB • 19/05/2026

تتأثر الإصدارات السابقة من الحزمة jsrsasign قبل الإصدار 11.1.1 بثغرة تحويل غير صحيح بين الأنواع الرقمية بسبب معالجة الأسس السالبة في الملف ext/jsbn2.js. يمكن للمهاجم إجبار حساب معكوسات نمطية غير صحيحة وكسر التحقق من التوقيع من خلال استدعاء modPow بأس سالب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Snyk

حجز

22/03/2026

إفشاء

23/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-352491

EPSS

0.00496

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!