CVE-2026-118775 in Forge
Riassunto
di VulDB • 29/10/2026
Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in JavaScript. Prima della versione 1.4.1, la funzione asn1.oidToDer() presente nel file lib/asn1.js non effettuava il controllo dell'intervallo dei primi due archi di un OID (Object Identifier). Un'applicazione che accettasse una stringa OID non attendibile, ne verificasse o autorizzasse l'utilizzo e successivamente la codificasse tramite asn1.oidToDer() potrebbe generare DER rappresentante un OID diverso e considerato attendibile rispetto a quello sottoposto a verifica. L'analisi del formato DER (DER parsing) non è interessata da questa vulnerabilità. Il problema è stato risolto nella versione 1.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.