jsrsasign: ゼロ除算により、無効な JWK 法が RSA 演算で決定論的なゼロ出力の原因となる

この脆弱性は、攻撃者がRSA公開鍵操作を制御できるため、深刻な影響をもたらす可能性があります。具体的には、攻撃者はデジタル署名の検証を回避したり、暗号化されたデータを不正に復号化したりすることが可能になります。これにより、機密情報の漏洩や改ざん、なりすまし攻撃などのリスクが高まります。特に、jsrsasignライブラリを認証や暗号化の基盤として利用しているアプリケーションは、この脆弱性の影響を受けやすいと考えられます。攻撃者は、悪意のあるJWKを送信することで、RSA演算をゼロに強制し、鍵の検証を迂回する可能性があります。

Applications and services utilizing jsrsasign for RSA key operations, particularly those handling JSON Web Keys (JWKs) from untrusted sources, are at risk. This includes Node.js applications relying on jsrsasign for signing, encryption, or verification. Shared hosting environments where multiple applications share the same jsrsasign installation are also vulnerable.

• nodejs:

  npm list jsrsasign

This command will list installed jsrsasign versions. Check if the version is less than 11.1.1. • nodejs:

  find / -name "ext/rsa.js" -o -name "ext/jsbn.js" -print

Locate these files to confirm their presence and potentially examine their contents for the vulnerable code. • generic web: Review application logs for any instances of RSA operations returning zero values, especially when handling JWK inputs. Look for error messages related to invalid keys or modulus values.

1. 2026-03-23Disclosure

   disclosure

1. 予約済み2026-03-22
2. 公開日2026-03-23
3. 更新日2026-03-30
4. EPSS 更新日2026-03-30

この脆弱性への主な対策は、jsrsasignライブラリをバージョン11.1.1以降にアップデートすることです。アップデートが困難な場合は、入力データの検証を強化し、不正なJWKが処理されないようにする必要があります。具体的には、JWKのモジュラスがゼロにデコードされないようにチェックするロジックを追加することが考えられます。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストを検知・遮断することも有効な対策となります。アップデート後、jsrsasignのバージョンを確認し、脆弱性が修正されていることを確認してください。