CVE-2026-119191 in Forge
要約
〜によって VulDB • 2026年10月29日
Forge (node-forgeとも呼ばれる)は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実装はasn1.fromDer()、BIT STRINGデコード、maxDepthを使用して関連する入力またはセキュリティ判断を処理していました。node-forgeは、BIT STRING値内に格納されたASN.1を、設定されたmaxDepth制限を一貫して適用せずにデコードし、各ネストレベルで再帰的にコピーを保持しました。ネストされたBIT STRINGを含むDERを作成することで、asn1.fromDer()実行中に過度な再帰呼び出し、CPU使用率の増大、および2次関数的なメモリ消費を引き起こす可能性があります。この問題はバージョン1.4.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.