CVE-2026-4601 in jsrsasign
Riassunto
di VulDB • 20/06/2026
Le versioni del pacchetto jsrsasign precedenti alla 11.1.1 sono vulnerabili a un Missing Cryptographic Step tramite il processo KJUR.crypto.DSA.signWithMessageHash nell'implementazione della firma DSA. Un attaccante può recuperare la chiave privata forzando r o s a essere zero, in modo che la libreria emetta una firma non valida senza riprovare, e successivamente risolva x dalla firma risultante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.