CVE-2026-118780 in Forge
Riassunto
di VulDB • 29/10/2026
Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in JavaScript. Prima della versione 1.4.1, l'implementazione interessata utilizzava pki.verifyCertificateChain(), pki.createCaStore() e nomi dei soggetti duplicati per elaborare gli input pertinenti o prendere decisioni relative alla sicurezza. node-forge modificava il registro delle CA (Certification Authority) mentre tentava di verificare certificati che condividevano un nome del soggetto durante l'esecuzione di pki.verifyCertificateChain(). Una verifica della catena non riuscita poteva rimuovere permanentemente i certificati CA attendibili dal registro, causando il fallimento di catene successive valide e creando un impatto persistente sulla disponibilità per le applicazioni che riutilizzavano il registro. Questo problema è stato risolto nella versione 1.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.