CVE-2026-4602highCWE-681

CVE-2026-4602: falha de alta gravidade em jsrsasign

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jsrsasign+ Monitorar org.webjars.npm:jsrsasign

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
Versions of the package jsrsasign before 11.1.1 are vulnerable to Incorrect Conversion between Numeric Types due to handling negative exponents in ext/jsbn2.js. An attacker can force the computation of incorrect modular inverses and break signature verification by calling modPow with a negative exponent.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
n/a · jsrsasignn/a · org.webjars.npm:jsrsasign