CVE:CVE-2021-41117
CNNVD:CNNVD-202110-648
Keypair是开源的一个软件包。用于纯 JS 生成 RSA PEM 密钥对。
Keypair 存在代码问题漏洞，该漏洞源于。在这个库生成SSH中使用的相同RSA密钥时发现了一个问题。这将意味着库正在生成相同的P、Q(因此是N)值，实际上，RSA-2048键是不可能的。重复地生成相同的值，通常表明随机数生成不好，或者cspring输出处理不好。问题1:随机数差
solution:Upgrade keypair_project keypair to a higher version than 1.0.4,and avoid the version (,1.0.4)