CVE-2026-119191 in Forge
Zusammenfassung
von VulDB • 29.10.2026
Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security in JavaScript. Vor Version 1.4.1 verwendete die betroffene Implementierung `asn1.fromDer()`, BIT STRING-Decodierung und maxDepth, um relevante Eingaben oder Sicherheitsentscheidungen zu verarbeiten. node-forge dekodiert ASN.1-Daten, die innerhalb von BIT STRING-Werten gespeichert sind, ohne das konfigurierte maxDepth-Limit konsistent anzuwenden, und behält rekursiv Kopien auf jeder Verschachtelungsebene bei. Ein speziell erstelltes DER mit verschachtelten BIT STRINGS kann zu übermäßiger Rekursion, hoher CPU-Auslastung und quadratischem Speicherverbrauch während der Ausführung von `asn1.fromDer()` führen. Dieses Problem wurde in Version 1.4.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.