Към съдържанието
Търсене

CVE-2026-4600: jsrsasign, слаба криптография

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Versions of the package jsrsasign before 11.1.1 are vulnerable to Improper Verification of Cryptographic Signature via the DSA domain-parameter validation in KJUR.crypto.DSA.setPublic (and the related DSA/X509 verification flow in src/dsa-2.0.js). An attacker can forge DSA signatures or X.509 certificates that X509.verifySignature() accepts by supplying malicious domain parameters such as g=1, y=1, and a fixed r=1, which make the verification equation true for any hash.

Засегнати продукти

  • n/a jsrsasign: преди 11.1.1
  • n/a org.webjars.npm:jsrsasign: преди *
  • Red Hat Migration Toolkit for Virtualization 2.1: 1779139872 преди *
  • Red Hat Migration Toolkit for Virtualization 2.9: 1778927462 преди *
  • Red Hat Red Hat Quay 3.10: 1775169155 преди *
  • Red Hat Red Hat Quay 3.12: 1775253092 преди *
  • Red Hat Red Hat Quay 3.15: 1775169219 преди *
  • Red Hat Red Hat Quay 3.16: 1779204086 преди *
  • Red Hat Red Hat Quay 3.9: 1775169218 преди *

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в n/a jsrsasign

Първоизточници

CVE-2026-4600: jsrsasign, слаба криптография | freedomonline.bg