Tóm tắt nhanh
- CVE-2026-4600 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng jsrsasign (kjur), jsrsasign.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 11.1.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jsrsasign | < 11.1.1
| 11.1.1
|
| jsrsasign npm | < 11.1.1
| 11.1.1
|
Mô tả
Versions of the package jsrsasign before 11.1.1 are vulnerable to Improper Verification of Cryptographic Signature via the DSA domain-parameter validation in KJUR.crypto.DSA.setPublic (and the related DSA/X509 verification flow in src/dsa-2.0.js). An attacker can forge DSA signatures or X.509 certificates that X509.verifySignature() accepts by supplying malicious domain parameters such as g=1, y=1, and a fixed r=1, which make the verification equation true for any hash.
Mô tả của NVD
Versions of the package jsrsasign before 11.1.1 are vulnerable to Improper Verification of Cryptographic Signature via the DSA domain-parameter validation in KJUR.crypto.DSA.setPublic (and the related DSA/X509 verification flow in src/dsa-2.0.js). An attacker can forge DSA signatures or X.509 certificates that X509.verifySignature() accepts by supplying malicious domain parameters such as g=1, y=1, and a fixed r=1, which make the verification equation true for any hash.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí