CVE:CVE-2021-30246
CNNVD:CNNVD-202104-403
jsrsasign package是日本浦岛贤治个人开发者的一款开源的加密库。
Node.js jsrsasign package 10.1.13 存在安全漏洞，该漏洞源于一些无效的RSA pkc。
solution:Upgrade jsrsasign_project jsrsasign to a higher version than 10.1.13,and avoid the version (,10.1.13]