CVE-2026-4601
Yüksək
Təsvir
jsrsasign paketinin 11.1.1 versiyasından əvvəlki versiyaları, DSA imzalama tətbiqindəki KJUR.crypto.DSA.signWithMessageHash prosesi vasitəsilə Kriptoqrafik Addımın Olmaması zəifliyinə malikdir. Hücumçu r və ya s dəyərlərini sıfıra məcbur etməklə kitabxananın yenidən cəhd etmədən etibarsız imza yaratmasını təmin edə bilər və nəticədə alınan imzadan istifadə edərək x-ni tapmaqla gizli açarı bərpa edə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulKjur Jsrsasign
Dərc23 mar 2026
İlk görülmə23 mar 2026
Zəiflik növüCWE-325CWE-325
Necə düzəltmək olar
Yeniləyin
- kjur jsrsasign11.1.1 və ya daha yeni versiya
- jsrsasign11.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kjur jsrsasign | v < 11.1.1 | 11.1.1 |
| jsrsasignnpm | v < 11.1.1 | 11.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.