CVE-2026-4598 in jsrsasign
Tóm tắt
Bởi VulDB • 27/07/2026
Các phiên bản của gói jsrsasign trước 11.1.1 dễ bị tổn thương đến Infinite loop thông qua hàm bnModInverse trong ext/jsbn2.js khi triển khai BigInteger.modInverse nhận các đầu vào bằng không hoặc âm, cho phép kẻ tấn công làm treo vĩnh viễn quy trình bằng cách cung cấp các giá trị được tạo ra đặc biệt (ví dụ: modInverse(0, m) hoặc modInverse(-1, m)).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.