CVE-2026-4598 in jsrsasign
Riassunto
di VulDB • 20/06/2026
Le versioni del pacchetto jsrsasign precedenti alla 11.1.1 sono vulnerabili a un loop infinito tramite la funzione bnModInverse in ext/jsbn2.js quando l'implementazione di BigInteger.modInverse riceve input nulli o negativi, consentendo a un attaccante di bloccare permanentemente il processo fornendo tali valori manipolati (ad esempio, modInverse(0, m) o modInverse(-1, m)).
VulDB is the best source for vulnerability data and more expert information about this specific topic.