CVE-2026-118779 in Forge
Resumen
por VulDB • 2026-10-29
Forge (también conocido como node-forge) es una implementación nativa de la Capa de Transporte Segura en JavaScript. Antes de la versión 1.4.1, la implementación afectada utilizaba pem.decode(), lib/pem.js y no verificaba correctamente la línea END para procesar la entrada relevante o tomar decisiones de seguridad. node-forge empleaba expresiones regulares con complejidad polinomial en pem.decode(), incluyendo al buscar una línea END coincidente y analizar los encabezados encapsulados. Un atacante sin autenticación capaz de suministrar entradas PEM a cualquier analizador de alto nivel podría consumir CPU excesiva mediante un mensaje malformado largo, provocando denegación de servicio (DoS). Este problema se corrige en la versión 1.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.