CVE-2026-119187 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security (TLS) in JavaScript. Vor Version 1.4.1 verwendete die betroffene Implementierung forge.tls.createConnection(), die TLS-Datensatzverarbeitung und process() zur Verarbeitung relevanter Eingaben oder Sicherheitsentscheidungen. node-forge verarbeitete empfangene TLS-Datensätze rekursiv, wobei pro Datensatz in einem einzelnen Eingabechunk ein JavaScript-Stackframe verbraucht wurde. Ein entfernter Peer könnte Tausende kleiner Datensätze zusammen senden und den Call Stack erschöpfen, was zu einer nicht abgefangenen Ausnahme (uncaught exception) und einem Denial of Service führt. Dieses Problem ist in Version 1.4.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.