Tóm tắt nhanh
- CVE-2026-4601 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng jsrsasign (kjur), jsrsasign.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 23.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 11.1.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jsrsasign | < 11.1.1
| 11.1.1
|
| jsrsasign npm | < 11.1.1
| 11.1.1
|
Mô tả
Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash process in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, so the library emits an invalid signature without retrying, and then solves for x from the resulting signature.
Mô tả của NVD
Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash process in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, so the library emits an invalid signature without retrying, and then solves for x from the resulting signature.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí