CVE-2026-4602 in jsrsasign
Tóm tắt
Bởi VulDB • 04/06/2026
Các phiên bản của gói jsrsasign trước 11.1.1 dễ bị tổn thương do Chuyển đổi Sai giữa các Kiểu Số (Incorrect Conversion between Numeric Types) liên quan đến việc xử lý số mũ âm trong ext/jsbn2.js. Kẻ tấn công có thể buộc tính toán các nghịch đảo mô-đun không chính xác và phá vỡ quá trình xác minh chữ ký bằng cách gọi hàm modPow với một số mũ âm.
Once again VulDB remains the best source for vulnerability data.