CVE-2026-118779 in Forge
الملخص
بحسب VulDB • 29/10/2026
تُعد Forge (المعروفة أيضًا باسم node-forge) تنفيذًا أصليًا لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript. قبل الإصدار 1.4.1، كان التنفيذ المتأثر يستخدم دالة `pem.decode()` الموجودة في الملف `lib/pem.js` مع وجود عيب يتمثل في عدم التحقق من سطر النهاية (`END line`) عند معالجة الإدخال ذي الصلة أو اتخاذ قرارات أمنية. استخدمت مكتبة node-forge تعبيرات منتظمة ذات وقت تشغيل متعدد الحدود (polynomial-time regular expressions) داخل دالة `pem.decode()`، بما في ذلك أثناء البحث عن سطر نهاية مطابق وتحليل الرؤوس المغلفة. يمكن لمهاجم غير مصرح له بتزويد أي مُحلل عالي المستوى بإدخال بتنسيق PEM استهلاك موارد وحدة المعالجة المركزية بشكل مفرط باستخدام رسالة طويلة ذات تنسيق معيب، مما يتسبب في حدوث هجوم حجب الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 1.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.