CVE-2021-30246

Błędna weryfikacja podpisów RSA PKCS#1 v1.5 w jsrsasign

CVSS 9.1v3.1pub. 2021-04-07upd. 2026-06-22

Biblioteka jsrsasign dla Node.js nieprawidłowo weryfikuje podpisy cyfrowe RSA PKCS#1 v1.5, akceptując niektóre nieprawidłowe podpisy jako poprawne. Podatność może prowadzić do obejścia mechanizmów uwierzytelniania i weryfikacji integralności danych.

▸ Pokaż oryginał (EN)

In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.

🤖 Analiza AI

Jak działa

Błąd dotyczy implementacji weryfikacji podpisów RSA PKCS#1 v1.5 w bibliotece jsrsasign — klasa odpowiedzialna za walidację podpisów (CWE-347: Improper Verification of Cryptographic Signature) niepoprawnie ocenia pewne nieprawidłowe podpisy jako ważne. Oznacza to, że atakujący mógłby potencjalnie skonstruować spreparowany podpis RSA, który zostanie zaakceptowany przez bibliotekę, mimo że nie został wytworzony przy użyciu prawidłowego klucza prywatnego. Producent odnotował jednak, że nie jest znany żaden praktyczny atak wykorzystujący tę podatność.

Skutki

Atakujący może doprowadzić do sytuacji, w której sfałszowany podpis cyfrowy zostanie zaakceptowany jako prawidłowy, co może skutkować naruszeniem poufności i integralności danych chronionych mechanizmami podpisu RSA.

Mitygacja

Należy zaktualizować pakiet jsrsasign do wersji wyższej niż 10.1.13. Patch został opublikowany przez producenta w wersji 10.1.13 (tag wydania dostępny w referencjach). Zaleca się weryfikację wersji pakietu we wszystkich projektach Node.js korzystających z jsrsasign i aktualizację zgodnie z referencjami producenta.

Kogo dotyczy

Pakiet jsrsasign w wersjach do 10.1.13 włącznie dla środowiska Node.js (producent Kjur).

Uwagi

Producent zaznaczył w opisie podatności, że nie jest znany żaden praktyczny atak wykorzystujący tę lukę ('NOTE: there is no known practical attack'). Mimo wysokiego wyniku CVSS 9.1, realne ryzyko eksploitacji może być ograniczone.