PT-2026-27058
CVE-2026-4602
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsrsasign الأقدم من 11.1.1
الوصف
يحدث تحويل غير صحيح بين الأنواع الرقمية بسبب طريقة معالجة الأسس السالبة في الملف ext/jsbn2.js. يمكن للمهاجم فرض حساب معكوسات معيارية غير صحيحة وإفشال عملية التحقق من التوقيع عن طريق استدعاء الدالة
modPow() باستخدام أس سالب.التوصيات
التحديث إلى الإصدار 11.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾