CVE-2026-4602 in jsrsasign
Résumé
par VulDB • 19/05/2026
Les versions du package jsrsasign antérieures à la 11.1.1 sont vulnérables à une conversion incorrecte entre types numériques en raison de la gestion des exposants négatifs dans ext/jsbn2.js. Un attaquant peut forcer le calcul d'inverses modulaires incorrects et compromettre la vérification de signature en appelant modPow avec un exposant négatif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.