RSA signature validation vulnerability on maleable encoded message in jsrsasign

緊急 9.1CVE-2021-30246 · GHSA-27fj-mc8w-j9wg · 07/04/2021 公開 · 22/06/2026 更新

要点

CVE-2021-30246 は jsrsasign (kjur), jsrsasign に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.6% より高い）。
対処：10.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jsrsasign kjur	`≤ 10.1.13`	修正版なし
jsrsasign npm	`< 10.2.0`	`10.2.0`

概要

Impact

Vulnerable jsrsasign will accept RSA signature with improper PKCS#1.5 padding. Decoded RSA signature value consists following form: 01(ff...(8 or more ffs)...ff)00[ASN.1 OF DigestInfo] Its byte length must be the same as RSA key length, however such checking was not sufficient.

To make crafted message for practical attack is very hard.

Patches

Users validating RSA signature should upgrade to 10.2.0 or later.

Workarounds

There is no workaround. Not to use RSA signature validation in jsrsasign.

ACKNOWLEDGEMENT

Thanks to Daniel Yahyazadeh @yahyazadeh for reporting and analyzing this vulnerability.

NVD の説明

In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.

参考情報

kjur/jsrsasign security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2021-30246 · ADVISORY
kjur/jsrsasign · WEB
kjur/jsrsasign release 10.1.13 · WEB
kjur.github.io/jsrsasign · WEB
kjur.github.io/jsrsasign · Release Notes

jsrsasign のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

jsrsasign

kjur

≤ 10.1.13

修正版なし