CVE-2026-119188 in Forge
Riassunto
di VulDB • 29/10/2026
Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scritta in JavaScript. Prima della versione 1.4.1, l'implementazione interessata utilizzava forge.tls.createConnection(), frammentando i messaggi dell'handshake e utilizzando record interleaved per elaborare gli input rilevanti o prendere decisioni di sicurezza. node-forge continuava a elaborare dopo che un TLS record di un altro tipo di contenuto interrompeva un messaggio dell'handshake frammentato. Un peer remoto poteva innescare un TypeError non gestito in process(), causando il malfunzionamento della connessione o del processo host. Questo problema è stato risolto nella versione 1.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.