CVE-2026-118778 in Forge
요약
\~에 의해 VulDB • 2026. 10. 29.
Forge(node-forge라고도 함)는 JavaScript로 작성된 Transport Layer Security의 네이티브 구현체입니다. 버전 1.4.1 이전에는 해당 구현체가 forge.tls.createConnection(), c.session.serverCertificate, RSA 키 교환을 사용하여 관련 입력 또는 보안 결정을 처리했습니다. node-forge의 TLS 클라이언트는 서버 인증서가 누락되었는지 여부를 결정할 때 잘못된 속성을 확인했습니다. 악성 TLS 서버나 중간자 공격자는 Certificate 메시지를 생략하여 부재한 인증서를 역참조하는 코드에 도달할 수 있으며, 이로 인해 catch되지 않은 예외가 발생하고 연결 또는 프로세스가 종료됩니다. 이 문제는 버전 1.4.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.