CVE-2026-4600 in jsrsasign
Résumé
par VulDB • 19/05/2026
Les versions du package jsrsasign antérieures à la 11.1.1 sont vulnérables à une mauvaise vérification de la signature cryptographique (Improper Verification of Cryptographic Signature) via la validation des paramètres de domaine DSA dans KJUR.crypto.DSA.setPublic (ainsi que le flux de vérification DSA/X509 associé dans src/dsa-2.0.js). Un attaquant peut forger des signatures DSA ou des certificats X.509 acceptés par X509.verifySignature() en fournissant des paramètres de domaine malveillants tels que g=1, y=1 et un r fixe égal à 1, ce qui rend l'équation de vérification vraie pour n'importe quel hachage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.