Mehrere Schwachstellen (CVE-2026-4599, CVE-2026-4601) in Jsrsasign
⚠️ CVE-Referenzen:
CVE-2026-4599
CVE-2026-4601
Zusammenfassung
Eine kritische Schwachstelle in der Krypto-Bibliothek jsrsasign vor Version 11.1.1 ermöglicht es Angreifern, den privaten Schlüssel zu extrahieren. Die Lücke betrifft den DSA-Signaturprozess und kann ausgenutzt werden, indem der Wert von r oder s auf null gezwungen wird, was zu einer ungültigen Signatur führt. Entwickler sollten dringend auf die aktuellste Version von jsrsasign aktualisieren, um diese Schwachstelle zu schließen.
Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash process in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, so the library emits an invalid signature without retrying, and then solves for x from the resulting signature.
Quelle: app.opencve.io