Anmelden
Deutsch English Español Polski
Mittel

Signatures are mistakenly recognized to be valid in jsrsasign

  • Veröffentlicht: 09.02.2022
  • Aktualisiert: 11.10.2026 10:22

In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket jsrsasign < 10.2.0 10.2.0

Verweise

CVSS-Wert -
Schwäche (CWE)
CWE-347
Plattform
npm
Paket
jsrsasign
Veröffentlicht
09.02.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-h87q-g2wp-47pj - CC BY 4.0

Schwachstellenhistorie: jsrsasign

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv
Einträge insgesamt
14
Erste → letzte
06.2020 03.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 4
  • Hoch 7
  • Mittel 2
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. jsrsasign: DSA signatures or X.509 certificates can be forged via DSA domain-parameter validation in KJUR.crypto.DSA.setPublic
    Hoch · 7.4 CVE-2026-4600 < 11.1.1 11.1.1
  2. jsrsasign: Negative Exponent Handling Leads to Signature Verification Bypass
    Hoch · 7.5 CVE-2026-4602 < 11.1.1 11.1.1
  3. jsrsasign: Incomplete Comparison Allows DSA Private Key Recovery via Biased Nonce Generation
    Kritisch · 9.1 CVE-2026-4599 >= 7.0.0, < 11.1.1 11.1.1
  4. jsrsasign is vulnerable to DoS through Infinite Loop when processing zero or negative inputs
    Hoch · 7.5 CVE-2026-4598 < 11.1.1 11.1.1
  5. jsrsasign: Missing cryptographic validation during DSA signing enables private key extraction
    Hoch · 8.7 CVE-2026-4601 < 11.1.1 11.1.1
  6. Marvin Attack of RSA and RSAOAEP decryption in jsrsasign
    Hoch · 7.5 CVE-2024-21484 < 11.0.0 11.0.0
  7. JWS and JWT signature validation vulnerability with special characters
    Hoch · 8.6 CVE-2022-25898 >= 4.8.0, < 10.5.25 10.5.25
  8. Signatures are mistakenly recognized to be valid in jsrsasign dieser Eintrag
    Mittel ghsa-h87q-g2wp-47pj < 10.2.0 10.2.0
  9. RSA signature validation vulnerability on maleable encoded message in jsrsasign
    Kritisch · 9.1 CVE-2021-30246 < 10.2.0 10.2.0
  10. ECDSA signature validation vulnerability by accepting wrong ASN.1 encoding in jsrsasign
    Hoch · 7.5 CVE-2020-14966 >= 4.0.0, < 8.0.19 8.0.19
  11. RSA PKCS#1 decryption vulnerability with prepending zeros in jsrsasign
    Kritisch · 9.8 CVE-2020-14967 < 8.0.18 8.0.18
  12. RSA-PSS signature validation vulnerability by prepending zeros in jsrsasign
    Kritisch · 9.8 CVE-2020-14968 >= 3.0.0, < 8.0.17 8.0.17

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.