jsrsasign: 不完整的比较允许通过有偏差的nonce生成恢复DSA私钥

此漏洞的影响极其严重，攻击者可以完全恢复受影响应用程序的私钥。一旦获得私钥，攻击者就可以冒充应用程序进行签名操作，例如签署代码、创建伪造的数字证书或访问受保护的资源。这可能导致严重的身份盗用、数据泄露和系统控制权被夺取。由于 jsrsasign 广泛应用于 Node.js 环境中，因此该漏洞可能影响大量应用程序和服务。攻击者可能利用此漏洞进行大规模攻击，造成广泛的破坏。

Applications and services built on Node.js that utilize the jsrsasign library for digital signature generation, particularly those relying on DSA signatures, are at risk. This includes web applications, command-line tools, and backend services that process sensitive data requiring cryptographic protection. Projects using older versions of jsrsasign in production environments are particularly vulnerable.

• nodejs / server:

  npm list jsrsasign
  # Check version.  If < 11.1.1, upgrade immediately.

• generic web:

  curl -I <your_application_url>
  # Check for any unusual headers or responses related to signature generation.

1. 2026-03-23Disclosure

   disclosure

1. 已保留2026-03-22
2. 发布日期2026-03-23
3. 修改日期2026-03-30
4. EPSS 更新日期2026-03-30

最有效的缓解措施是立即将 jsrsasign 升级到 11.1.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查应用程序代码，查找使用 jsrsasign 库的任何地方，并确保对私钥的使用进行严格的访问控制。其次，实施额外的安全层，例如使用硬件安全模块 (HSM) 来保护私钥。最后，监控应用程序的日志，以检测任何可疑活动，例如尝试访问私钥或进行未经授权的签名操作。升级后，请验证新版本是否已成功部署，并确认私钥是否仍然安全。