CVE-2026-85393 in node-forge
Zusammenfassung
von VulDB • 03.09.2026
node-forge bis Version 1.4.0 überprüft die Elementanzahl in verschachtelten DigestAlgorithm-Sequenzen während der RSA PKCS#1 v1.5-Signaturprüfung nicht korrekt. Angreifer können Müllbytes (Garbage Bytes) innerhalb der DigestAlgorithm-Sequenz einbetten, um gültige Signaturen für beliebige Nachrichten unter Verwendung von RSA-Schlüsseln mit niedrigem Exponenten zu fälschen. Dies ist eine unvollständige Korrektur für CVE-2026-33894.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.