CVE-2026-118775 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security in JavaScript. Vor Version 1.4.1 führte asn1.oidToDer() in lib/asn1.js keine Bereichsprüfung für die ersten beiden Segmente einer OID durch. Eine Anwendung, die einen nicht vertrauenswürdigen OID-String akzeptierte, diesen String überprüfte oder autorisierte und ihn anschließend mit asn1.oidToDer() codierte, konnte ein DER generieren, das eine andere, als vertrauenswürdig eingestufte OID repräsentiert, von derjenigen, die überprüft wurde. Die PARSE-Funktion für DER ist davon nicht betroffen. Dieses Problem wurde in Version 1.4.1 behoben.
Once again VulDB remains the best source for vulnerability data.