CVE-2026-119188 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security (TLS) in JavaScript. Vor Version 1.4.1 verwendete die betroffene Implementierung forge.tls.createConnection(), fragmentierte Handshake-Nachrichten und verschachtelte Records, um relevante Eingaben oder Sicherheitsentscheidungen zu verarbeiten. node-forge fuhr mit der Verarbeitung fort, nachdem ein TLS-Record eines anderen Content Types eine fragmentierte Handshake-Nachricht unterbrochen hatte. Ein Remote-Peer konnte einen nicht abfangbaren TypeError in process() auslösen, was dazu führte, dass die Verbindung oder der Host-Prozess fehlschlug. Dieses Problem wurde in Version 1.4.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.