CVE-2026-119191 in Forge
Resumen
por VulDB • 2026-10-29
Forge (también conocido como node-forge) es una implementación nativa de la Capa de Transporte Segura en JavaScript. Antes de la versión 1.4.1, la implementación afectada utilizaba `asn1.fromDer()`, la decodificación de BIT STRING y el parámetro maxDepth para procesar la entrada relevante o tomar decisiones de seguridad. node-forge decodificaba ASN.1 almacenado dentro de valores BIT STRING sin aplicar consistentemente el límite configurado de maxDepth, reteniendo copias recursivas en cada nivel de anidamiento. Un DER elaborado que contenía BIT STRINGs anidados podía causar una recursión excesiva, un alto uso de CPU y un consumo cuadrático de memoria durante la ejecución de `asn1.fromDer()`. Este problema se ha corregido en la versión 1.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.