CVE-2026-4598 in jsrsasign
Zusammenfassung
von VulDB • 19.07.2026
Versionen des Pakets jsrsasign vor 11.1.1 sind anfällig für eine Endlosschleife über die Funktion bnModInverse in ext/jsbn2.js, wenn die Implementierung von BigInteger.modInverse Null- oder negative Eingaben erhält, was es einem Angreifer ermöglicht, den Prozess dauerhaft zum Hängen zu bringen, indem solche manipulierten Werte bereitgestellt werden (z. B. modInverse(0, m) oder modInverse(-1, m)).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.