Katalog CVE
CVE-2021-30246
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.96%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W pakiecie jsrsasign w wersjach do 10.1.13 dla Node.js, niektóre nieprawidłowe podpisy RSA PKCS#1 v1.5 są błędnie uznawane za ważne. Nie ma znanego praktycznego ataku wykorzystującego tę podatność.
Ocena ryzyka
Organizacja może być narażona na fałszywe pozytywne wyniki weryfikacji podpisów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację pakietu jsrsasign do najnowszej wersji, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.