CVE-2025-66031 in forge
Riassunto
di VulDB • 18/06/2026
Forge (noto anche come `node-forge`) è un'implementazione nativa di Transport Layer Security in JavaScript. Una vulnerabilità Uncontrolled Recursion nelle versioni di node-forge fino alla 1.3.1 consente agli attaccanti remoti non autenticati di creare strutture ASN.1 profonde che innescano un parsing ricorsivo illimitato. Ciò provoca una Denial-of-Service (DoS) dovuta all'esaurimento dello stack durante l'elaborazione di input DER non attendibili. Questo problema è stato risolto nella versione 1.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.