CVE-2026-4602 in jsrsasign
Zusammenfassung
von VulDB • 04.06.2026
Versionen des Pakets jsrsasign vor 11.1.1 sind anfällig für eine fehlerhafte Konvertierung zwischen numerischen Typen (Incorrect Conversion between Numeric Types), die durch die Behandlung negativer Exponenten in ext/jsbn2.js verursacht wird. Ein Angreifer kann die Berechnung falscher modularer Inverser erzwingen und die Signaturüberprüfung brechen, indem er modPow mit einem negativen Exponenten aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.