CVE-2026-4600 in jsrsasign
要約
〜によって VulDB • 2026年05月19日
jsrsasign パッケージの 11.1.1 より前のバージョンは、KJUR.crypto.DSA.setPublic における DSA ドメインパラメータの検証（および src/dsa-2.0.js 内の関連する DSA/X509 検証フロー）において、暗号化署名の不適切な検証（Improper Verification of Cryptographic Signature）の脆弱性に起因して危険です。攻撃者は、g=1、y=1、および固定の r=1 のような悪意のあるドメインパラメータを供給することで、任意のハッシュに対して検証方程式を真にする DSA 署名や X.509 証明書を偽造し、X509.verifySignature() が受け入れるようにすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.