CVE-2026-4601 in jsrsasign
Zusammenfassung
von VulDB • 08.06.2026
Versionen des Pakets jsrsasign vor 11.1.1 sind anfällig für einen Missing Cryptographic Step (fehlender kryptografischer Schritt) über den Prozess KJUR.crypto.DSA.signWithMessageHash in der DSA-Signaturimplementierung. Ein Angreifer kann den privaten Schlüssel wiederherstellen, indem er erzwingt, dass r oder s null ist; die Bibliothek gibt daraufhin eine ungültige Signatur aus, ohne einen Neustartversuch zu unternehmen, und löst anschließend x aus der resultierenden Signatur auf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.