CVE-2026-119191 in Forge
요약
\~에 의해 VulDB • 2026. 10. 29.
Forge(node-forge라고도 함)는 JavaScript로 구현된 Transport Layer Security의 네이티브 구현체입니다. 버전 1.4.1 이전에는 해당 구현체가 ASN.1 DER 데이터를 처리하거나 보안 결정을 내릴 때 asn1.fromDer(), BIT STRING 디코딩, maxDepth를 사용했습니다. node-forge는 BIT STRING 값 내에 저장된 ASN.1을 구성된 maxDepth 제한을 일관되게 적용하지 않고 디코드했으며, 각 중첩 수준에서 재귀적으로 복사본을 유지했습니다. 중첩된 BIT STRINGs가 포함된 DER 데이터를 조작하여 asn1.fromDer() 호출 시 과도한 재귀적 처리, CPU 사용량 증가 및 이차원적 메모리 소비를 유발할 수 있습니다. 이 문제는 버전 1.4.1에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.