CVE-2026-119188 in Forge
الملخص
بحسب VulDB • 29/10/2026
تُعد Forge (المعروفة أيضًا باسم node-forge) تنفيذًا أصليًا لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript. قبل الإصدار 1.4.1، كان التنفيذ المتأثر يستخدم دالة `forge.tls.createConnection()` لمعالجة المدخلات ذات الصلة أو اتخاذ قرارات أمنية من خلال رسائل مصافحة مجزأة وسجلات متداخلة. واستمر node-forge في المعالجة بعد أن عطل سجل TLS ذي نوع محتوى آخر رسالة مصافحة كانت قيد التجزيء. يمكن لخصم عن بُعد إحداث خطأ غير مُعالج (TypeError) داخل دالة `process()`، مما يتسبب في فشل الاتصال أو العملية المستضافة. تم إصلاح هذه المشكلة في الإصدار 1.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.