PT-2026-27057
CVE-2026-4601
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsrsasign الأقدم من 11.1.1
الوصف
تحدث خطوة تشفير مفقودة في عملية تنفيذ التوقيع باستخدام خوارزمية DSA أثناء عملية
KJUR.crypto.DSA.signWithMessageHash(). يمكن للمهاجم استعادة المفتاح الخاص عن طريق إجبار المتغيرين r أو s على أن يكونا صفرًا، مما يتسبب في إصدار المكتبة توقيعًا غير صالح دون إعادة المحاولة. يمكن للمهاجم بعد ذلك إيجاد قيمة x باستخدام التوقيع الناتج للحصول على المفتاح الخاص.التوصيات
التحديث إلى الإصدار 11.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾