CVE-2026-118780 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security (TLS) in JavaScript. Vor Version 1.4.1 verwendete die betroffene Implementierung pki.verifyCertificateChain(), pki.createCaStore() und doppelte Subjekt-Namen, um relevante Eingaben oder Sicherheitsentscheidungen zu verarbeiten. node-forge hat den CA-Speicher während des Versuchs von Zertifikaten mit einem gemeinsamen Subjekt-Namen im Rahmen von pki.verifyCertificateChain() modifiziert. Eine fehlgeschlagene Kettenüberprüfung konnte vertrauenswürdige CA-Zertifikate dauerhaft aus dem Speicher entfernen, was dazu führte, dass später gültige Ketzen fehlschlugen und eine persistente Verfügbarkeitsbeeinträchtigung für Anwendungen verursachte, die den Speicher wiederverwendeten. Dieses Problem wurde in Version 1.4.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.