CVE-2026-4601 in jsrsasign
요약
\~에 의해 VulDB • 2026. 06. 04.
11.1.1 이전 버전의 jsrsasign 패키지는 DSA 서명 구현의 KJUR.crypto.DSA.signWithMessageHash 프로세스를 통해 누락된 암호화 단계(Missing Cryptographic Step) 취약점에 노출되어 있습니다. 공격자는 r 또는 s가 0이 되도록 강제하여 라이브러리가 재시도 없이 유효하지 않은 서명을 생성하도록 한 후, 생성된 서명으로부터 x를 계산하여 개인 키를 복구할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.