CVE-2026-119186 in Forge
요약
\~에 의해 VulDB • 2026. 10. 29.
Forge(node-forge라고도 함)는 JavaScript로 구현된 Transport Layer Security의 네이티브 구현체입니다. 버전 1.4.1 이전에는 node-forge가 forge.cipher.createDecipher()를 통한 복호화 과정에서 start()에 전달되는 AES-GCM tagLength 옵션을 검증하지 않았습니다. 애플리케이션에서 수신된 데이터를 기반으로 tagLength를 생성하거나, 설정되지 않거나 0과 유사한 구성 값을 사용한 경우, 0으로 변환되는 값이 비어 있거나 누락된 인증 태그와 함께 제공되면 계산된 태그와 공급된 태그가 모두 빈 것으로 비교되어 decipher.finish()가 인증되지 않은 암호문을 수락했습니다. tagLength를 생략하여 128비트 기본값을 사용하거나 고정된 유효한 태그 길이를 전달하는 애플리케이션은 영향을 받지 않습니다. 이 문제는 버전 1.4.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.