jsrsasign: 除零错误允许无效的 JWK 模数导致 RSA 操作中确定性零输出

该除零漏洞允许攻击者绕过 RSA 公钥验证和加密过程，导致密钥验证失败时错误信息被隐藏。攻击者可以构造恶意的 JWK，使其模数解码为零，从而欺骗系统认为密钥有效。这可能导致敏感数据泄露或未经授权的访问。虽然该漏洞本身不会直接导致远程代码执行，但它可能被用于进一步攻击，例如通过隐藏其他安全问题。

Applications and services utilizing jsrsasign for RSA key operations, particularly those handling JSON Web Keys (JWKs) from untrusted sources, are at risk. This includes Node.js applications relying on jsrsasign for signing, encryption, or verification. Shared hosting environments where multiple applications share the same jsrsasign installation are also vulnerable.

• nodejs:

  npm list jsrsasign

This command will list installed jsrsasign versions. Check if the version is less than 11.1.1. • nodejs:

  find / -name "ext/rsa.js" -o -name "ext/jsbn.js" -print

Locate these files to confirm their presence and potentially examine their contents for the vulnerable code. • generic web: Review application logs for any instances of RSA operations returning zero values, especially when handling JWK inputs. Look for error messages related to invalid keys or modulus values.

1. 2026-03-23Disclosure

   disclosure

1. 已保留2026-03-22
2. 发布日期2026-03-23
3. 修改日期2026-03-30
4. EPSS 更新日期2026-03-30

修复此漏洞的首要措施是立即将 jsrsasign 库升级至 11.1.1 或更高版本。如果无法立即升级，可以尝试使用 WAF（Web Application Firewall）或代理服务器来过滤包含恶意 JWK 的请求。此外，应加强输入验证，确保接收到的 JWK 模数不为零。在升级后，请验证 RSA 公钥操作是否正常工作，并检查日志中是否存在异常错误。