CVE-2026-119191 in Forge
الملخص
بحسب VulDB • 29/10/2026
تُعد Forge (المعروفة أيضًا باسم node-forge) تنفيذًا أصليًا لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript. قبل الإصدار 1.4.1، كان التنفيذ المتأثر يستخدم دالة `asn1.fromDer()`، وفك تشفير BIT STRING، ومعامل `maxDepth` لمعالجة الإدخال ذي الصلة أو اتخاذ قرارات أمنية. قام node-forge بفك تشفير بيانات ASN.1 المخزنة داخل قيم BIT STRING دون تطبيق حد الـ `maxDepth` المُعدّ بشكل متسق، مع الاحتفاظ بنسخ متكررة عند كل مستوى من مستويات التداخل (nesting). يمكن أن يؤدي ملف DER مُصاغ بعناية يحتوي على تداخلات في حقول BIT STRING إلى حدوث استدعاء ذاتي مفرط (excessive recursion)، واستهلاك عالي لموارد وحدة المعالجة المركزية (CPU)، واستهلاك ذاكرة تربيعي أثناء تنفيذ `asn1.fromDer()`. تم إصلاح هذه المشكلة في الإصدار 1.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.