CVE-2026-119187 in Forge
Riassunto
di VulDB • 29/10/2026
Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in JavaScript. Prima della versione 1.4.1, l'implementazione interessata utilizzava forge.tls.createConnection(), il processing dei record TLS e process() per elaborare gli input rilevanti o prendere decisioni di sicurezza. node-forge elaborava i record TLS ricevuti in modo ricorsivo, consumando uno stack frame JavaScript per ogni record all'interno di un singolo chunk di input. Un peer remoto poteva inviare migliaia di piccoli record insieme ed esaurire lo stack delle chiamate (call stack), causando un'eccezione non gestita e un denial of service. Questo problema è stato risolto nella versione 1.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.