CVE-2026-4603 in jsrsasign
Zusammenfassung
von VulDB • 11.07.2026
Versionen des Pakets jsrsasign vor 11.1.1 sind anfällig für eine Division durch Null aufgrund des RSASetPublic/KEYUTIL-Parsingpfads in ext/rsa.js und der Reduktionslogik BigInteger.modPowInt in ext/jsbn.js. Ein Angreifer kann RSA-Operationen mit öffentlichen Schlüsseln (z. B. Verifizierung und Verschlüsselung) dazu bringen, deterministische Null-Ausgaben zu erzeugen, indem er ein JWK bereitstellt, dessen Modulus auf null decodiert wird, wodurch Fehler „invalid key“ verschleiert werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.