JVNDB-2026-008419

jsrsasign projectのjsrsasignにおけるデジタル署名の検証に関する脆弱性

jsrsasignパッケージのバージョン11.1.1より前には、KJUR.crypto.DSA.setPublicにおけるDSAドメインパラメータの検証が不適切であったため、暗号署名の検証に不備がありました（また、src/dsa-2.0.js内の関連するDSA/X509検証フローも含まれます）。攻撃者は、g=1、y=1、および固定されたr=1のような悪意のあるドメインパラメータを提供することで、X509.verifySignature()が受け入れるDSA署名またはX.509証明書を偽造できます。これにより、任意のハッシュに対して検証方程式が成立してしまいます。

jsrsasign project

• jsrsasign 11.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : verify forgery.md  GitHub

synk

• Synk Vulnerability Database : Improper Verification of Cryptographic Signature in jsrsasign | CVE-2026-4600 | Snyk

1. デジタル署名の不適切な検証(CWE-347) [その他]

1. CVE-2026-4600

1. National Vulnerability Database (NVD) : CVE-2026-4600
2. 関連文書 : fix(dsa): reject invalid domain parameters to prevent universal signature forgery by Kr0emer  Pull Request #646  kjur/jsrsasign  GitHub
3. 関連文書 : Merge pull request #646 from Kr0emer/fix/bug-002-dsa-domain-params-va…  kjur/jsrsasign@37b4c06  GitHub

• [2026年03月25日]
    掲載