p PatchFirst

CVE-2026-4601

CVE-2026-4601

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash process in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, so the library emits an invalid signature without retrying, and then solves for x from the resulting signature.

CVSS 9.4 · Critique · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • jsrsasign

    Versions du logiciel
    • ≥ 0, < 11.1.1: Concernée (semver)

    Mettez à jour vers 11.1.1

  • org.webjars.npm:jsrsasign

    Versions du logiciel
    • ≥ 0: Concernée (semver)

    Aucun correctif publié

  • jsrsasign npm

    Plages de versions concernées
    • SEMVER: < 11.1.1

    Mettez à jour vers 11.1.1

Sources originales

Vérifiez votre serveur →