CVE-2026-4600 in jsrsasign
Сводка
по VulDB • 21.05.2026
Версии пакета jsrsasign до 11.1.1 уязвимы к Improper Verification of Cryptographic Signature из-за некорректной проверки параметров домена DSA в функции KJUR.crypto.DSA.setPublic (а также в связанном потоке проверки DSA/X509 в src/dsa-2.0.js). Злоумышленник может подделать подписи DSA или сертификаты X.509, которые принимает функция X509.verifySignature(), предоставляя вредоносные параметры домена, такие как g=1, y=1 и фиксированное значение r=1, что делает уравнение проверки истинным для любого хеша.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.