Anmelden
Deutsch English Español Polski
Hoch

Marvin Attack of RSA and RSAOAEP decryption in jsrsasign

  • Veröffentlicht: 19.01.2024
  • Aktualisiert: 11.10.2026 10:22

Impact

RSA PKCS#1.5 or RSAOAEP ciphertexts may be decrypted by this Marvin attack vulnerability.

Patches

update to jsrsasign 11.0.0.

Workarounds

Find and replace RSA and RSAOAEP decryption with other crypto library.

References

https://people.redhat.com/~hkario/marvin/ https://github.com/kjur/jsrsasign/issues/598 https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-6070732 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21484

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket jsrsasign < 11.0.0 11.0.0

Verweise

CVSS-Wert 7.5/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:L
Schwäche (CWE)
CWE-203
Plattform
npm
Paket
jsrsasign
Veröffentlicht
19.01.2024
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-rh63-9qcf-83gf - CC BY 4.0

Schwachstellenhistorie: jsrsasign

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv
Einträge insgesamt
14
Erste → letzte
06.2020 03.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 4
  • Hoch 7
  • Mittel 2
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. jsrsasign: DSA signatures or X.509 certificates can be forged via DSA domain-parameter validation in KJUR.crypto.DSA.setPublic
    Hoch · 7.4 CVE-2026-4600 < 11.1.1 11.1.1
  2. jsrsasign: Negative Exponent Handling Leads to Signature Verification Bypass
    Hoch · 7.5 CVE-2026-4602 < 11.1.1 11.1.1
  3. jsrsasign: Incomplete Comparison Allows DSA Private Key Recovery via Biased Nonce Generation
    Kritisch · 9.1 CVE-2026-4599 >= 7.0.0, < 11.1.1 11.1.1
  4. jsrsasign is vulnerable to DoS through Infinite Loop when processing zero or negative inputs
    Hoch · 7.5 CVE-2026-4598 < 11.1.1 11.1.1
  5. jsrsasign: Missing cryptographic validation during DSA signing enables private key extraction
    Hoch · 8.7 CVE-2026-4601 < 11.1.1 11.1.1
  6. Marvin Attack of RSA and RSAOAEP decryption in jsrsasign dieser Eintrag
    Hoch · 7.5 CVE-2024-21484 < 11.0.0 11.0.0
  7. JWS and JWT signature validation vulnerability with special characters
    Hoch · 8.6 CVE-2022-25898 >= 4.8.0, < 10.5.25 10.5.25
  8. RSA signature validation vulnerability on maleable encoded message in jsrsasign
    Kritisch · 9.1 CVE-2021-30246 < 10.2.0 10.2.0
  9. ECDSA signature validation vulnerability by accepting wrong ASN.1 encoding in jsrsasign
    Hoch · 7.5 CVE-2020-14966 >= 4.0.0, < 8.0.19 8.0.19
  10. RSA PKCS#1 decryption vulnerability with prepending zeros in jsrsasign
    Kritisch · 9.8 CVE-2020-14967 < 8.0.18 8.0.18
  11. RSA-PSS signature validation vulnerability by prepending zeros in jsrsasign
    Kritisch · 9.8 CVE-2020-14968 >= 3.0.0, < 8.0.17 8.0.17

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.