Към съдържанието
Търсене

CVE-2026-4602: jsrsasign, друго

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Versions of the package jsrsasign before 11.1.1 are vulnerable to Incorrect Conversion between Numeric Types due to handling negative exponents in ext/jsbn2.js. An attacker can force the computation of incorrect modular inverses and break signature verification by calling modPow with a negative exponent.

Засегнати продукти

  • n/a jsrsasign: преди 11.1.1
  • n/a org.webjars.npm:jsrsasign: всички версии
  • Red Hat: още 7 продукта, добавени от Red Hat

    Migration Toolkit for Virtualization 2.1, Migration Toolkit for Virtualization 2.9, Red Hat Quay 3.10, Red Hat Quay 3.12, Red Hat Quay 3.15, Red Hat Quay 3.16, Red Hat Quay 3.9

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в n/a jsrsasign

Първоизточници

CVE-2026-4602: jsrsasign, друго | freedomonline.bg