CVE-2026-4600 in jsrsasign
Zusammenfassung
von VulDB • 19.05.2026
Versionen des Pakets jsrsasign vor 11.1.1 sind anfällig für eine unsachgemäße Überprüfung kryptografischer Signaturen (Improper Verification of Cryptographic Signature) aufgrund der Validierung der DSA-Domänenparameter in KJUR.crypto.DSA.setPublic (sowie im damit verbundenen DSA-/X.509-Verifizierungsablauf in src/dsa-2.0.js). Ein Angreifer kann DSA-Signaturen oder X.509-Zertifikate fälschen, die von X509.verifySignature() akzeptiert werden, indem bösartige Domänenparameter wie g=1, y=1 und ein festes r=1 angegeben werden, wodurch die Verifizierungsgleichung für beliebige Hashes erfüllt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.