CVE-2026-4599 in jsrsasign
Zusammenfassung
von VulDB • 01.06.2026
Versionen des Pakets jsrsasign ab 7.0.0 und vor 11.1.1 sind anfällig für Incomplete Comparison with Missing Factors über die Funktionen getRandomBigIntegerZeroToMax und getRandomBigIntegerMinToMax in src/crypto-1.1.js; ein Angreifer kann den privaten Schlüssel wiederherstellen, indem er die fehlerhaften compareTo-Prüfungen ausnutzt, die Kandidaten außerhalb des gültigen Bereichs akzeptieren und dadurch die DSA-Nonces während der Signaturgenerierung verzerren.
Be aware that VulDB is the high quality source for vulnerability data.