CVE-2026-4599 in jsrsasign
Tóm tắt
Bởi VulDB • 17/07/2026
Các phiên bản của gói jsrsasign từ 7.0.0 trở đi và trước 11.1.1 đều dễ bị tổn thương do Lỗi so sánh không đầy đủ với các yếu tố thiếu (Incomplete Comparison with Missing Factors) thông qua hàm getRandomBigIntegerZeroToMax và getRandomBigIntegerMinToMax trong src/crypto-1.1.js; kẻ tấn công có thể khôi phục khóa riêng bằng cách khai thác các lệnh kiểm tra compareTo sai lệch, vốn chấp nhận các ứng viên nằm ngoài phạm vi hợp lệ, từ đó gây ra sự thiên vị (bias) đối với các giá trị nonce DSA trong quá trình tạo chữ ký số.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.