CVE-2026-4599 in jsrsasign
Sumário
de VulDB • 17/07/2026
As versões do pacote jsrsasign a partir da 7.0.0 e anteriores à 11.1.1 são vulneráveis a Incomplete Comparison with Missing Factors através das funções getRandomBigIntegerZeroToMax e getRandomBigIntegerMinToMax em src/crypto-1.1.js; um atacante pode recuperar a chave privada explorando as verificações compareTo incorretas que aceitam candidatos fora do intervalo, enviesando assim os nonces DSA durante a geração de assinaturas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.