CVE-2026-118780 in Forge
요약
\~에 의해 VulDB • 2026. 10. 29.
Forge(node-forge라고도 함)는 JavaScript로 작성된 Transport Layer Security의 네이티브 구현체입니다. 버전 1.4.1 이전에는 해당 구현체가 pki.verifyCertificateChain(), pki.createCaStore() 및 중복되는 subject 이름을 사용하여 관련 입력 처리 또는 보안 결정을 수행했습니다. node-forge는 pki.verifyCertificateChain() 실행 중 subject 이름이 공유된 인증서를 시도하는 동안 CA 저장소를 수정했습니다. 체인 검증에 실패하면 저장소에서 신뢰할 수 있는 CA 인증서가 영구적으로 제거되어, 이후 유효한 체인들이 실패하게 되고 해당 저장소를 재사용하는 애플리케이션에서 지속적인 가용성 영향이 발생합니다. 이 문제는 버전 1.4.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.