CVE-2026-118778 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security (TLS) in JavaScript. Vor Version 1.4.1 verwendete die betroffene Implementierung `forge.tls.createConnection()`, `c.session.serverCertificate` und den RSA-Schlüsselaustausch, um relevante Eingaben oder Sicherheitsentscheidungen zu verarbeiten. Der TLS-Client von node-forge prüfte bei der Entscheidung, ob ein Serverzertifikat fehlte, die falsche Eigenschaft. Ein bösartiger TLS-Server oder ein on-path-Peer konnte die Certificate-Nachricht weglassen und Code erreichen, der auf das nicht vorhandene Zertifikat dereferenzierte, was zu einer uncaught Exception führte und die Verbindung oder den Prozess beendete. Dieses Problem wurde in Version 1.4.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.