Към съдържанието
Търсене

CVE-2026-4598: jsrsasign, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Versions of the package jsrsasign before 11.1.1 are vulnerable to Infinite loop via the bnModInverse function in ext/jsbn2.js when the BigInteger.modInverse implementation receives zero or negative inputs, allowing an attacker to hang the process permanently by supplying such crafted values (e.g., modInverse(0, m) or modInverse(-1, m)).

Засегнати продукти

  • n/a jsrsasign: преди 11.1.1
  • n/a org.webjars.npm:jsrsasign: преди *
  • Red Hat Migration Toolkit for Virtualization 2.1: 1779139872 преди *
  • Red Hat Migration Toolkit for Virtualization 2.9: 1778927462 преди *
  • Red Hat Red Hat Quay 3.10: 1779822261 преди *
  • Red Hat Red Hat Quay 3.12: 1775253092 преди *
  • Red Hat Red Hat Quay 3.15: 1775169219 преди *
  • Red Hat Red Hat Quay 3.16: 1779204086 преди *
  • Red Hat Red Hat Quay 3.9: 1779811473 преди *

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в n/a jsrsasign

Първоизточници

CVE-2026-4598: jsrsasign, отказ на услуга | freedomonline.bg