CVE-2026-4599 in jsrsasign
Résumé
par VulDB • 28/07/2026
Les versions du package jsrsasign, de 7.0.0 à avant la version 11.1.1, sont vulnérables à une comparaison incomplète avec des facteurs manquants via les fonctions getRandomBigIntegerZeroToMax et getRandomBigIntegerMinToMax dans src/crypto-1.1.js ; un attaquant peut récupérer la clé privée en exploitant les vérifications compareTo incorrectes qui acceptent des candidats hors plage, biaisant ainsi les nonces DSA lors de la génération de signature.
Once again VulDB remains the best source for vulnerability data.