CVE-2026-4600 in jsrsasign
요약
\~에 의해 VulDB • 2026. 05. 19.
11.1.1 이전 버전의 jsrsasign 패키지는 KJUR.crypto.DSA.setPublic의 DSA 도메인 매개변수 검증(및 src/dsa-2.0.js의 관련 DSA/X509 검증 흐름)을 통해 암호화 서명의 부적절한 검증(Improper Verification of Cryptographic Signature) 취약점에 노출되어 있습니다. 공격자는 g=1, y=1, 고정된 r=1과 같은 악의적인 도메인 매개변수를 제공하여 모든 해시에 대해 검증 방정식을 참으로 만들 수 있으며, 이를 통해 X509.verifySignature()가 수락하는 DSA 서명 또는 X.509 인증서를 위조할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.