Tóm tắt nhanh
- CVE-2026-4603 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng jsrsasign (kjur), jsrsasign.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.10%, cao hơn 0.90% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 11.1.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jsrsasign | < 11.1.1
| 11.1.1
|
| jsrsasign npm | < 11.1.1
| 11.1.1
|
Mô tả
Versions of the package jsrsasign before 11.1.1 are vulnerable to Division by zero due to the RSASetPublic/KEYUTIL parsing path in ext/rsa.js and the BigInteger.modPowInt reduction logic in ext/jsbn.js. An attacker can force RSA public-key operations (e.g., verify and encryption) to collapse to deterministic zero outputs and hide “invalid key” errors by supplying a JWK whose modulus decodes to zero.
Mô tả của NVD
Versions of the package jsrsasign before 11.1.1 are vulnerable to Division by zero due to the RSASetPublic/KEYUTIL parsing path in ext/rsa.js and the BigInteger.modPowInt reduction logic in ext/jsbn.js. An attacker can force RSA public-key operations (e.g., verify and encryption) to collapse to deterministic zero outputs and hide “invalid key” errors by supplying a JWK whose modulus decodes to zero.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí