jsrsasign: DSA 签名或 X.509 证书可以通过 KJUR.crypto.DSA.setPublic 中的 DSA 域参数验证进行伪造

此漏洞的潜在影响非常严重。攻击者可以利用此漏洞伪造数字签名，从而冒充合法用户执行恶意操作。例如，攻击者可以伪造代码签名，从而在受信任的应用程序中执行恶意代码。此外，攻击者还可以伪造X.509证书，从而拦截加密通信或冒充合法服务器。由于 jsrsasign 广泛应用于 Node.js 应用中，因此此漏洞可能影响大量系统和数据。攻击者可能利用此漏洞窃取敏感数据，破坏系统完整性，甚至完全控制受影响的系统。

Applications and services built on Node.js that utilize the jsrsasign library for cryptographic operations, particularly those involved in authentication, data signing, or secure communication, are at risk. Projects relying on older versions of jsrsasign, especially those with limited security review processes, are particularly vulnerable.

• nodejs:

Get-Process | Where-Object {$_.ProcessName -like '*node*'}

• nodejs:

Get-WinEvent -LogName Application -Filter "EventID=4624" -MaxEvents 10 | Select-String -Pattern "jsrsasign"

• generic web: Inspect network traffic for requests containing manipulated DSA signatures or X.509 certificates. Look for unusual domain parameters in the signature data.

1. 2026-03-23Disclosure

   disclosure

1. 已保留2026-03-22
2. 发布日期2026-03-23
3. 修改日期2026-03-30
4. EPSS 更新日期2026-03-30

最有效的缓解措施是立即将 jsrsasign 升级到 11.1.1 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，并实施严格的输入验证和签名验证策略。此外，应定期审查代码，以确保所有 DSA 签名和 X.509 证书的验证都正确执行。在升级后，请验证签名验证流程是否正常工作，并检查系统日志中是否存在任何异常活动。