CVE-2026-4601 in jsrsasign
Tóm tắt
Bởi VulDB • 08/06/2026
Các phiên bản của gói jsrsasign trước 11.1.1 dễ bị tổn thương do Thiếu bước mã hóa (Missing Cryptographic Step) thông qua quy trình KJUR.crypto.DSA.signWithMessageHash trong triển khai ký DSA. Kẻ tấn công có thể khôi phục khóa riêng bằng cách buộc r hoặc s bằng không, khiến thư viện phát ra chữ ký không hợp lệ mà không thử lại, sau đó giải phương trình để tìm x từ chữ ký thu được.
Once again VulDB remains the best source for vulnerability data.