PT-2026-27056
CVE-2026-4600
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsrsasign الأقدم من 11.1.1
الوصف
يحدث تحقق غير صحيح من التوقيعات التشفيرية بسبب وجود خلل في عملية التحقق من معلمات المجال DSA في الدالة
KJUR.crypto.DSA.setPublic() وسير عملية التحقق DSA/X509 المرتبطة بها في ملف src/dsa-2.0.js. يمكن للمهاجم تزوير توقيعات DSA أو شهادات X.509 التي تقبلها الدالة X509.verifySignature() عن طريق توفير معلمات مجال ضارة، وتحديدًا g=1 وy=1 وقيمة ثابتة r=1، مما يؤدي إلى صحة معادلة التحقق لأي تجزئة.التوصيات
تحديث jsrsasign إلى الإصدار 11.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾