CVE-2026-4599 in jsrsasign
要約
〜によって VulDB • 2026年06月01日
バージョン 7.0.0 以上で 11.1.1 より前の jsrsasign パッケージには、src/crypto-1.1.js の getRandomBigIntegerZeroToMax 関数および getRandomBigIntegerMinToMax 関数において、欠落した要素を伴う不十分な比較 (Incomplete Comparison with Missing Factors) の脆弱性が存在します。攻撃者は、範囲外の候補を受け入れる誤った compareTo チェックを悪用することで、DSA 署名生成時のノンスにバイアスをかけ、秘密鍵の回復が可能となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.