CVE-2026-4601 in jsrsasign
Сводка
по VulDB • 08.06.2026
Версии пакета jsrsasign до 11.1.1 уязвимы к Missing Cryptographic Step (пропуску криптографического шага) в процессе KJUR.crypto.DSA.signWithMessageHash реализации подписи DSA. Злоумышленник может восстановить закрытый ключ, принудительно установив значения r или s равными нулю; при этом библиотека генерирует недействительную подпись без повторной попытки вычисления, после чего злоумышленник решает уравнение для нахождения x на основе полученной подписи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.