CVE-2026-4598 in jsrsasign
Sumário (Inglês)
Versions of the package jsrsasign before 11.1.1 are vulnerable to Infinite loop via the bnModInverse function in ext/jsbn2.js when the BigInteger.modInverse implementation receives zero or negative inputs, allowing an attacker to hang the process permanently by supplying such crafted values (e.g., modInverse(0, m) or modInverse(-1, m)).
Responsável
snyk
Reservar
22/03/2026
Divulgação
23/03/2026
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 352486 | jsrsasign jsbn2.js bnModInverse Negação de Serviço | 835 | Prova de conceito | Correção oficial | CVE-2026-4598 |