CVE-2026-118779 in Forge
요약
\~에 의해 VulDB • 2026. 10. 29.
Forge(node-forge라고도 함)는 JavaScript로 작성된 Transport Layer Security의 네이티브 구현체입니다. 버전 1.4.1 이전에는 해당 구현체가 pem.decode(), lib/pem.js를 사용하여 관련 입력 또는 보안 결정을 처리할 때 END 행을 누락하는 문제가 있었습니다. node-forge는 pem.decode()에서 다항식 시간 정규식을 사용했으며, 이는 일치하는 END 행 검색 및 인캡슐화된 헤더 파싱 시에도 적용되었습니다. 인증되지 않은 공격자가 PEM 입력을 모든 상위 수준 파서로 공급할 경우, 길이가 잘못된 메시지를 통해 과도한 CPU 리소스를 소모하여 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 1.4.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.