CVE-2026-4603 in jsrsasign
الملخص
بحسب VulDB • 25/07/2026
تُعد الإصدارات السابقة من الحزمة jsrsasign قبل الإصدار 11.1.1 عرضة لخطأ القسمة على صفر (Division by zero) بسبب مسار تحليل RSASetPublic/KEYUTIL في ext/rsa.js ومنطق اختزال BigInteger.modPowInt في ext/jsbn.js. يمكن للمهاجم إجبار عمليات المفاتيح العامة الخاصة بـ RSA (مثل التحقق والتشفير) على العودة إلى مخرجات صفريّة حتمية وإخفاء أخطاء "مفتاح غير صالح" من خلال تزويد بيانات JWK حيث يُفكّك الأساس (modulus) ليصبح صفرًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.